在服务器凭证验证时生成一次性口令和签名的强认证令牌.docxVIP

（19 ）中华人民共和国国家知识产权局 （12 ）发明专利申请 （10）申请公布号CN101999132A （43）申请公布日 2011.03.30 （21 ）申请号 CN200980112744.X （22 ）申请日 2009.03.11 （71 ）申请人 威斯科数据安全国际有限公司地址 瑞士格拉特布吕格 （72 ）发明人 弗雷德里克门内斯 ;弗兰克霍尔内特 （74 ）专利代理机构 北京集佳知识产权代理有限公司代理人 朱胜 （51 ）Int.CI G06Q20/00; 权利要求说明书 说明书 幅图 （54 ）发明名称 在服务器凭证验证时生成一次性口令和签名的强认证令牌 （57 ）摘要 本发明定义了一种强认证令牌，其通过以下步骤来补救对特定类型的社会工程攻击的脆弱性：在生成一次性口令或交易签名前，对服务器或声称来自服务器的消息进行认证；以及在生成交易签名的情况下，不仅签署交易值而且还签署交易上下文信息，并且在生成所述交易签名前， 使用可信赖的输出和输入装置来向用户呈现所述交易值和交易上下文信息，用以用户检查和批