TW200952439A - Method and system for on-screen authentication using secret visual message - Google Patents

Description

200952439 六、發明說明： 【發明所屬之技術領域】 本發明通常係關於安夺B ^ 目的之一人物身份的認證或驗 證’並且更特別係關於~藉田认冰m 種用於使用一機密視覺信息之螢 幕上認證的方法。 【先前技術】 -認證因素係安全目的而被用來認證或驗證一人物之 身份。雙因素認證係使用兩個不同因素來認證該人物。使 用兩個因素而不是一個係读丨_妒古U τ 货連到較南水平的認證保障。使 用超過一個因素係被稱為強力認證。 目前，雙因素認證係能以下列數種方式所達成： υ生物特徵辨識一使用一人物之特有自然特徵作為— 認證因素。該生物特徵辨識認證之主要缺點係終端使用者 的影隱私議題。一終端使用者對於允許銀行以及經銷商捕 捉其生物特徵辨識資料（諸如一視網膜掃描與指 係不願意並且感到不舒服。 2 )安全性符記一智慧卡、通用序列匯流排符記、動熊 密碼（OTP )符記係為實例。該動態密碼符記係具有顯示帶 有6個或更多字母數字字元之一偽隨機數字的—液晶顯示 (LCD )螢幕（其係取決於供應商以及模型之數字咬字母與 數字的組合）。該偽隨機數字係以通常每60秒> 、 人 < 預定 時間區間進行改變，但是係亦能以其它時間區間或在〜 用者事件之後（諸如該使用者按壓該符記上之—按紐）、 200952439 ::變。在-預定時間區間之後改變該偽隨機數字的符記 二‘、' 為寺間’’而在一使用者事件之後改變該偽隨機數 子的付a己係為稱為序列㉟（因為區間數值係目前使用者事 件之序號’亦即：1、2、3、4蓉莖、j, 、 Z 3 寺專）。當該偽隨機數字合 併於一個人識別碼（ρι>η或密讲(拉 ^ ^ l ^ J 3在碼時，所生成通行代碼係具 有雙因素的認證（―個來自該個人識別碼/密碼，另一個則 來自該動態密碼符記）。混合式符記係組合該等智慧卡、 〇 ❹ 通用序列匯流排符記、以及動態密碼符記的機能。 3 )行動電話—雙因素過證卫具係使用簡訊服務（SMS ) 通信或-互動電話通話而將該使用者之行動電話轉變成為 一符記裝置。該行動電話係變為_雙因素、雙通道認證機 制的一部分。然而，該簡訊服務符記裝置係具有一些操作 問題以及限制，例如：經由行動電話之一簡訊服務動態密 碼可能係因為取決於行動電話之供應商而無法適當地運 作，並且該簡訊服務動態密碼係可引起電話帳單的增加。 然而’雙因素s忍證係因為其成本效應而不普遍。加入 第二認證音數係增加實施以及維持成本，大部分的雙因素 認證系統係裝有的’並且目前係按照使用者來改變美金$ 〇 到100的年費。此外，在大型產業（諸如銀行業務）中或 甚至於大型企業内之硬體符記部署保險係需要受到管 ~ 再者，具有簡訊服務符記裝置之終端使用者係^面^個 問題，諸如當一符記裝置被忘記、錯置、損璁、杳 投、遭失或類 似行為時。以簡訊服務通信之另外操作限制係當—彳吏用 可能無法在海外接收一簡訊服務信息時而出現。 5 200952439 因此’係存有一種管理雙因素認證的需要，其中要方 便使用、需要相對低的操作成本、抵抗釣魚網站及類似的 攻擊。 【發明内容】 本發明一觀點係一種認證一使用者之方法，其係包 括.提供一使用者金鑰至一認證權限機構；自該認證權限 機構提供一傳輸信息以響應該使用者金鑰；使用該傳輸信 息來提供一機密信息；使用一顯示螢幕來將該機密信息顯 不至該使用者；以及提供一使用者回應至該認證權限機構 以響應觀察該機密信息的使用者。 該機密信息係能為一偽隨機字母數字代碼，並且係能 為一（m，n)臨界值機密分享方案之一部分，其中^係需 要恢復一機密之組成部分的數目，而n係組成部分總數目。 該顯不螢幕係能為一平面顯示螢幕、一液晶顯示螢 幕、及/或一行動電話螢幕。 該使用者回應係能為該機密信息。 該認證權限機構係能提供該使用者金鑰至該使用者。 此外°亥s忍磴權限機構係能使用網際網路來提供該傳輸信 息至該使用者，並且該使用者係能使用網際網路來提供該 使用者回應至該認證權限機構。 該方法係能為一雙因素認證方案，其中該使用者金鑰 係為第一因素、而該使用者回應係為第二因素。 本發明一觀點係一種認證一使用者之方法，其係包 200952439 括：從-認證權限機構提供一視覺覆叠 鑰至該認證權限播 提供一使用者金 m ^ 堝構提供一背景信息 響應該使用者金鑰；將該背景信 上，同眭吁钼座 、顯不在—顯示螢幕 门時忒視覺覆疊係被定位在、斜 n &隹 w徘列於、且依附至 :二頁不螢幕上；使用該視覺覆_背景信息而將一機密 5心顯不至該使用纟；以及提供一使用者回應至該認證權 限機構以響應觀察該機密信息的使用者。 ❹

該視覺覆疊係能包含諸如一偽隨機視覺矩陣模式之一 視覺矩陣模式。該視覺覆疊係亦能包含一透明媒體，其中 該視覺矩陣模式係不透明的、並且該視覺矩陣模式係被印 刷在該透明媒體上。該認證權限機構係能將該視覺矩陣模 式印刷在該透明媒體上；另或者，該使用者係能將該視覺 矩陣模式印刷在該透明媒體上。 該視覺覆疊係能允許該使用者觀察該顯示螢幕之一第 一挑選部分、而不允許該使用者觀察該顯示螢幕之一第二 挑選部分。此外，該顯示螢幕之第一挑選部分係能將該機 密信息顯示於該背景信息内、該顯示螢幕之第一挑選部分 係能為該顯示螢幕之第二挑選部分内的一視窗、該視覺覆 疊係能允許該使用者觀察該顯示螢幕之一第二挑選部分、 並且該使用者係能將該使用者回應輸入該顯示螢幕之第三 挑選部分。 該視覺覆疊係能為一（m，n)臨界值機密分享方案之一 部分，其中m係需要恢復一機密之組成部分的數目，而η 係組成部分總數目。此外，該視覺覆疊係能具有與該顯示 200952439 螢幕大致上相同的尺寸。 該使用者回應係能為該機密信息。 該認證權限機構係能提供該使用者金鑰至該使用者， 並且提供該視覺覆疊至該使用者以響應來自該使用者的使 用者金鑰。此外，該認證權限機構係能使用網際網路來提 供該背景信息至該使用者，並且該使用者係能使用網際網 路來提供該使用者回應至該認證權限機構。 該方法係能為一雙因素認證方案，其中該使用者金鑰 係為第一因素、而該使用者回應係為第二因素。 本發明一觀點係一種認證一使用者之方法，其係包 括：從一認證權限機構提供一使用者金鑰至該使用者；接 著自該使用者第一次提供該使用者金鑰至該認證權限機 構；從該認證權限機構提供一視覺覆疊至該使用者，以響 應該第一次所提供之使用者金鑰；接著自該使用者第二次 提供該使用者金鑰至該認證權限機構；從該認證權限機構 提供一背景信息至該使用者，以響應該第二次所提供之使 用者金鑰；將該背景信息顯示在面對該使用者之一顯示螢 幕上，同時該視覺覆疊係被定位在、對齊排列於、且依附 至該顯示螢幕上；使用該視覺覆疊與該背景信息而將一機 密信息顯示至該使用者；以及接著從該使用者提供一使用 者回應至該認證權限機構，以響應觀察該機密信息的使用 者。 S玄編碼信息係能被顯示在該顯示榮幕上並且提示該使 用者對該編碼信息進行解碼，以及該編碼信息係能經解碼 200952439 以響應該使用者。 該機密信息係能為一（m, η )臨界值機密分享方案之一 部分，其中m係需要恢復一機密之組成部分的數目，而幻 係組成部分總數目。 該使用者回應係能為該機密信息。 該認證權限機構係能提供該使用者金鑰至該使用者。 此外，該認證權限機構係能使用網際網路來提供該編碼俨 息至该使用者，並且該使用者係能使用網際網路來提供該 使用者回應至該認證權限機構。 該方法係能為一雙因素認證方案，其中該使用者金鑰 係為第一因素、而該使用者回應係為第二因素。 本發明一觀點係一種認證一使用者之方法，其係包 括：提供一使用者金鑰至一認證權限機構；於該認證權限 機構處編碼一機密信息以響應該使用者金鑰，藉此提供— 編碼信息；從該認證權限機構提供該編碼信息以響應該使 用者金鑰；解碼該編碼信息，藉此提供該機密信息；在— 顯示螢幕上將該機密信息顯示至該使用者以響應解碼該編 碼信息；以及提供一使用者回應至該認證權限機構以響應 觀察該顯示螢幕上之機密信息的使用者。 本發明一觀點係一種認證一使用者之方法，其係包 括：從一認證權限機構提供一使用者金鑰至該使用者；接 著從該使用者提供該使用者金鑰至該認證權限機構；於該 認證權限機構處編碼一機密信息以響應該使用者金鑰，藉 此提供一編碼信息；從該認證權限機構提供該編碼信息至 200952439 "亥使用者以響應來自該使用者之使用者金鑰；將該編碼信 息顯示在一顯示螢幕上，藉此提示該使用者對該編碼信息 進行解碼；解碼該編碼信息以響應觀察該顯示螢幕上之編 碼信息的使用者，藉此提供該機密信息；在一顯示螢幕上 顯示》亥機後彳s息以響應解石馬該編碼信息；以及從該使用者 提供一使用者回應至該認證權限機構以響應觀察該顯示螢 幕上之機密信息的使用者。 本發明一觀點係一種認證一使用者之方法，其係包

括：提供一使用者金鑰至一認證權限機構；自該認證權限 機構提供—傳輸信息以響應該使用者金輪；使用該傳輸信 息來提供一機密信息η吏用一顯示螢幕來將該機密信息顯 示至該使用〇以及提供-使用纟回應至該認證權限機 構’以響應藉由使用具有解密金錄之〜行動電話來觀察經 加密機密信息的使用者。 本發明一觀點係一種認證一使用者之方法，其係《 括：從一認證權限機構提供一私人金鑰；提供一使用者4 ❹ 鑰至該認證權限機構；從該認證權限機構提供一背景信丨 以響應該使用者金鑰該背景信息顯示在一顯示螢$ 上’同時具有該使用者之私人金鑰的行動電話係被用來· 捉該顯示螢幕上的背景信息；使用含有該私人金鑰與該， 景信息之行動電話而將一機密信息顯示至該使用者；以石 提供-使用者回應至該認Μ限機構以響減察該機密七 息的使用者。 其係包 本發明一觀點係一種認證一使用者之方法 10 200952439 括：從一認證權限機構提供一使用者金鑰至該使用者；接 著自該使用者第一次提供該使用者金鑰至該認證權限機 構；從該認證權限機構提供一私人金鑰至該使用者，以響 應該第一次所提供之使用者金鑰；接著自該使用者第二次 提供該使用者金鑰至該認證權限機構；從該認證權限機構 提供一背景信息至該使用者，以響應該第二次所提供之使 用者金鑰；將該背景信息顯示在面對該使用者之一顯示螢 幕上’同時一行動電話係被定位在、對齊排列於、且捕捉 ® 該顯示螢幕上之條碼；使用該行動電話而將一機密信息顯 示至該使用者；以及接著從該使用者提供一使用者回應至 該認證權限機構，以響應觀察該機密信息的使用者。 【實施方式】 本發明多個實施列係提出一種有成本效益並且容易使 用封閉式螢幕上認證方法來管理雙因素認證的方法以及系 ❹ 統，其中該「符記」基本上係使用一般印刷元件所印刷在 一般透明紙張上的一偽隨機視覺矩陣模式。圖1至3所顯 不係依據本發明一實施例中說明註冊舆金鑰發佈過程（圖 1)、使用者登入過程（圖2)、以及密碼重設過程（圖” 的方塊圖。本發明一實施例係不同於典型符記解決方案之 一技術’其係因為能被使用於安全的多方登入。本發明另 一實施例係一行動電話型之應用。 機密分享方案在密碼學上係—充份研究的領域，其係 由 Nor，M.以及 Shamir，A.於 In: LNCS, ν〇ι 95〇 11 200952439

Springer-Verlagpp. !_12的「視覺密碼學」中所提出其係 以引用方式納入本文中。在一些情形中，豸常係存有一個 提供許多重要檔案之存取的機密金鑰。假如失去此機密金 餘（例如：知道該機密金餘無法取用之人#、或者是儲存 該機密金錄之電腦受到損壞），則無法對所有的重要槽案 進行存取。機密分享上之基本理念係將該機密錢㈣成 數個片斷並且將該等片冑發佈至不同人#，以至於某些子 集合之人物係能一起恢復該機密金餘。 機密分享之一般模型係被稱為整數1、 以及 之

m-out-of_n方案（或（m，n)臨界值方案）。在該方案中， 發送者（或業者）以及n個參與者。該發送者將機 密分割成η _分並且係給予每個參與者一個部分，以至 於任何m個部分係能被組合—起以恢復該機密，但是任何 H個部分係、不顯露關於機密的資訊。該等片斷通常係被 =刀享或陰影。對於m以及η之數值的不同抉擇係反應 女全性與可靠度之間的權衡輕重。假如最多爪―“固參與者 (内部人士）在猜測該機密上不具有超過外部人士：優 槿j冑密刀享方案係完美的。因此在-單方面的認證 障=’該機密分享方案係一 (2,2)臨界值方案。實際上， 密係能為任何顏色的影像，其係含有來自任何語言 2竹圖形或字7°。此機密在使用者登人期間係將需要被 作為一第二因素認證。 隨 線管、 者在像是液晶顯示器、電漿電視、平面螢幕陰極射 並且甚至是行動裝置之平面螢幕顯示裝置上的成本 12 200952439 變成更有說服力之項目。 可例如藉由視覺代碼覆疊、行動 而包含用於有效並且安全雙因素 处、—實施例中，所提出藉由該視覺代碼覆疊之方案係 ^進仃敘述.⑴註冊與金鑰發佈至多使 ^上使用者登入；以及（3 )密碼重設。 ❹

降低，機密分享方案係將 本發明多個實施例係 符記認證、或類似認證， 認證之不同方案。 =1Α中所示之階段i，用於線上資源之權限機構Η 、(例如提供網路銀行業務服務之一銀行）t先係需要註冊 以及發佈-分早給—使用者12之隨機金鑰。包含權限機構 Η之伺服H 15係以虛線方塊顯示，然而將要理解的是：如 權限機構系統14、視覺金鑰產生器16、以及資料庫Μ所 示之構件係可採取不同組態m㈣件係可位於遠 端或彼此分開。典型地，該使用者係提供諸如身分、密碼、 以及類似者之註冊資訊10a，並且係將被給予所生成之一使 用者身分以及該視覺金鑰產生器16所生成之密碼，並且最 重要的是：該機密金鑰分享係被印刷在一透明'實體媒體 (透明物件）24上。該視覺金鑰8係被產生〇〇b)，並且 藉著該視覺金鑰產生器16係將所儲存身分、密碼、s等等 儲存（l〇c)在該資料庫18中。此視覺金鑰係能透過註冊郵 件或甚至是用於自行列印之電子形式而被發送〇〇d)至該 使用者。該權限機構係將保持所有使用者資訊（使用者身 刀I密碼丨金鑰分享）之一資料庫18。圖⑺係具有權限機構 系統模組14之一伺服器15的一方塊圖，其係能被使用在 13 200952439 依據本發明-實施列的系統中。該伺服器15係具有一處理 器u、e己憶H 13、資料庫18、介面17、視覺金錄產生器 16 '以及類似元件。將要理解的（：該伺服器中所示之多 個構件係為說明目@ ’並且係可採取不同的配置以及組 態，例如，諸如資料庫等等之構件係可分開地定位及/或位 於該祠服器之遠端。 如圖2A之系統10中所示的階段2，當一使用者12嘗 試存取線上資源時，該權限機構14係將對該使用者提示 (l〇e )使用者身分以及密碼。—旦此資訊經驗證為正確， 基於將在螢幕20上被顯示（10h) & s之一機密信息以及 使用者金鑰分享，該系統係將自該權限機構14產生一偽隨 機分享s，以至於當該使用者將其在螢幕22上自行持有之 視覺符記覆疊（10h、1〇i)在其電腦2〇之機密信息上（在 S的上面）時，該機密信息係將被顯露。該資料庫1 8係被 查詢以擷取視覺金錄分$ s。t玄使用I接著係需要鍵入此機 密訊息並且假如為正確，則該使用者係得以存取該線上資 源。對於多方登入來說，至少n個使用者在能進行登入之❹ 前係需要將其金鑰分享呈現至覆疊24並且顯露該機密信 息。圖2Β係能被使用在依據本發明一實施列之系統中的一 電腦20之一方塊圖。該„ 2〇係說明性並且係可包含一 處理器23、記憶體25、以及介面27’以用於互連與通訊於 該系統之其它構件、顯示器22與輸入件21(諸如一鍵盤或 小鍵盤）。 如圖3所示的階段3,如果發生終端使用者洩露或遺失 14 200952439 金鑰符記，則該終端使用者係能輕易地以該權限機構進行 密碼重設。基本上，終端使用者12係將註冊（l〇j)於該權 限機構並且要求一新符記。該權限機構系統14係將處理此 請求，並且係藉該視覺金鑰產生器16來重新產生（i〇k) -新視覺金餘，以及對該資料庫18中之使用者身分丨密^ 金餘分享登錄項進行更新（間。該新視覺金鑰係能方便 地經由㈣郵件、電子郵件等等而被發佈（iGm)至該終端 使用者。 5 自於顯示裝置在該使用者終端處之變化，所以該级端 使用者在認證㈣將透鏡0ens)靠著該顯示螢幕對齊並且 覆疊來正確顯示該機密信息可能係困難的。爲應付前述問 題本發明-實施例係包含數個針對輕鬆進行榮幕上認證 所提出的技術，如下： 技術1.對於終端使用者為輕易可調整的螢幕上透鏡尺 寸。 .技術2:機密信息結構中的冗餘。 技術3 .動態的螢幕尺寸匹配程式。 技術4:預先列印之多重尺寸的透鏡金鑰（lens key)。 〜：由將4等透鏡金鑰作為—符記，係有數個超越傳統 付C解決方案之優勢，如下： U每個透鏡金鑰之成本遠少於一自然符記。 2)透鏡金鑰係能輕易地被發佈至該終端使用者以用於 自行列印。 3 )假如該等透鏡金餘發生任㈣露，則-更換金鍮係 15 200952439 輕易地被產生並且發佈至受 又則衫響的終端使用者。 實施例中，所提出藉由行動符記認證之方案係能 以多個主要階段推 > 、+..,、 灯敛述.1)使用者註冊與行動金鑰發 佈、2使用者登入與認證）、 ) 乂及3)行動金錄重設。圖4 至1 〇係提供具有一相似過程之并么々々 1❿程之仃動符記認證的另一實施 例。圖4之系統5〇所示包 3權限機構54之一伺服器係由 虛線方塊所顯示，舞而將i柿β 然而將要理解的是：#限機構系統54、 行動金錄產生器56、以及資 _ _ 叶單5 8所不之多個構件係可具 ❹ 有不同組態，例如：該等構件係可位於遠端或彼此分開。 依此方式，使用者52係將諸如身份、密碼、行動號碼、以 及類似者之註冊資訊接供 貝汛杈供（55a)至該權限機構系統54。該 行動金鎗產生器56係建立（5〇b)行動金錄K。該註冊資訊 以及該行動金餘以系被儲存（5〇c)在資料庫中。該行動金 矯K接著經由該權限機媒& & ^ 機構系統54而返回（5〇d )以被儲存 在該使用者52之行動電話中。圖4B係在依據本發明一實 施例中之系統所能使用的一行動電話62之一方塊圖。所示 〇 之行動電話62係為說明性並且係可包括一處理器1〇2、記 憶體104、以及一介面1〇6與通訊模組，以用於互動與相互 通訊於該系統之其它構件、顯示器80、輸入件92 (諸如一 照相機）、輸人件94(諸如—鍵盤或小鍵盤）、與其它類 似構件。 爲了將該行動金鑰安全地傳送（經由簡訊服務、通用 封包無線電服務（GPRS) '或輸送通訊協定之任何形式）， 該行動金鑰在傳輸之前係先將被解密。該解密作業係經由 16 200952439 一對稱金鑰演算法或基於公用金錄基礎架構（pUblic key infrastructure，PKI )之金鑰對而完成。當使用一公用金錄 基礎建設系統，視覺代碼中所内截的内容係可使用該權限 機構系統54之公用金錄以及私人金錄進行加密與數位簽 章。依此方式，服務供應商以及服務請求者之一雙向驗證 安全上係被確立，藉此增加整個系統的安全性。 相似地，所產生之行動金鑰係能基於一對稱金鑰演算 法或基於公用金鑰基礎建設之金鑰對。 假如其中該使用者52需要認證於超過一個權限機構系 統54的情況，則該使用者52之行動電話上所安裝的相同 行動應用程式係能被使用。在此情況中，對該等權限機構 系統中各者為特有之多重行動金鑰係將安全地被儲存在該 行動電話上。該行動金鑰產生器56係建立新的行動金錄κ。 圖5中所示之系統50係顯示具有該資料庫58之權限 機構系統54以及隨機機密集與視覺代碼產生器7〇，其係具 多有隨機機密集產生器模組72、加密模組74、與用於產生視 覺代碼V 82之視覺代碼產生器76。該使用者52係經由一 電腦60而以身份、密碼、以及類似者進行登入（5〇e )，並 且該資料庫58係被查詢（50f)以擷取該行動金鑰κ，其中 如圖5所示該機密信息^係被產生（5〇g)且以〖進行加密 來產生E。經編碼E係被產生（5〇h、5〇i)到該視覺代碼v 82内。§玄視覺代碼v係被顯示在該電腦6〇之螢幕上， 並且該使用者52係使用一行動裝置62來捕捉以及解碼該 該視覺代碼V，以將行動裝置視覺代碼84顯示（5〇j)在= 17 200952439 行動裝置62之顯示器上、並且將密碼86顯示（50j )在該 顯示器上。該使用者52係使用（5 0K )經解碼密碼來進行 登入。 圖6係顯示該系統5 0之行動金錄重設過程之流程圖。 遠使用者52係要求（501) —行動金鑰重設。該權限機構系 統54係建立（50m )新的一行動金鑰K。諸如身份、密碼、 仃動號碼、K、以及類似者之儲存身份與其它資訊係被儲存 (5〇n )在該資料庫58中。該新的行動金鑰κ係經由該權 限機構系統54而返回（50〇)以被儲存在該使用者的行動 ❹ 電話中。 視覺透鏡或使用者覆疊24對比自然符記係相對容易 地’並且將要被理解的是：該視覺透鏡係更有成本效益。 本發明一實施例係能使用於針對具有下述重要特徵之 凊節的認證方法：交叉下單（cr〇ss-order )以及大量認證。 本發明多個實施例中關於雙因素認證之市場區隔及/或 應用係可包含：企業應用，諸如安全遠端存取、企業認證、 止業對企業（B2B )交易、或類似者；消費應用諸如線上 ◎ 銀行業務、電子商務、網際網路服務供應商（ISp)、或類 似者，政府應用，諸如共同認證、或類似者。 , 本發明—實施例係不同於典型符記解決方案之一技 術，其係因為能被使用於安全登入。 在一實施例中，公用金鑰密碼系統係一種用於雙方面 之間的機密通訊所使用的方法’而不需要一開始的機密金 交 4A ^ y_ 俠。该么用金鑰密碼系統係亦被使用於建立數位簽 18 200952439 章。該公用 傳輸。 金鑰密碼系統係致能網際網路上之安全的資訊 , ™ .金鑰密蝎系統係亦被稱為非對稱金鑰密碼系 n:來加密—信息之金鑰不同於用來解密該信息之 金鑰.一 I用金鑰密碼系統中，一使用者係具有一對密碼 密，而，:用金鍮以及—私人金瑜。該私人金鑰係保持機 η A用金鑰係可廣泛地發佈。多條信息係以接受者 2:用金鑰予以加密’並且係僅能相對應的私人金鑰加以 4該對密碼金鑰數學上係相關的，但是該私人金鑰係 無法切實地（亦即：在實際或預計的實行上）自該公用金 鑰推導出。 —對稱密碼系統係將一單一機密金錄使用於加密以及解 '、^爲使用一對稱密碼系統方案，發送者以及接收者 事=係必須分享一金鑰。因為該對稱密碼系統之計算性較 不:集並且需要較少的頻寬，所以使用一金鑰交換演算法 ❹纟交換-金鑰而且使用—編密方案來傳送資料係常見的。 圖7係說明一啟動過程110之一方塊圖，其中一私人 金鑰係被產生並且安全地發佈至該終端使用者52之行動電 話62 ^該啟動過程11〇係涉及從網站下載（經過簽 章的Midlet應用程式，並且產生（n〇b) 一對金鑰。以帶 外（out of band)方式所接收來對所產生的公用金鑰進行加 密之通行碼係被輸入（110c)，其中該帶外（〇ut〇fband) 方式係取決於銀行 '其它組織、以及類似者而有彈性，儘 管例如ATM為使用者登入來自行註冊或系統自動地產生。 200952439 所加密公用金鑰係經由通用封包無線電服務簡訊服務、 或類似服務而被註冊（110d)於組織中。該系統係驗證使 用者身分並且經過解密以取得該使用者之所產生的公用金 鑰，其係將被儲存（l10e)在該系統的儲存庫中。 圖8係說明依據本發明一實施例之—使用者登入過程 120的一方塊圖。該認證過程係涉及該終端使用者52藉著 登入或註冊資訊來登入（120a)系統（例如：該伺服器55)。 所加密的動態密碼係例如以2維條碼格式所產生（i2〇b)。 該系統使用該終端使用者52在其中所註冊之公用錄進行 加街。具有影像捕捉裝置（諸如該行動電話62上之照相機 94 )之使用者係對該2維條碼進行快照（丨2〇c )以獲取由該 使用者之公用金鑰所加密的動態密碼。該終端使用者5 2係 例如將該動態密碼以及密碼輸入（I〇2d )網頁_，並且成 功地登入（12〇e)。 圖9係說明依據本發明一實施例中一行動金鑰更換過 程13〇之—方塊圖。該終端使用者52係要求（130a )新的 通行碼，並且新的一對金鑰係被產生（13〇b)。該通行碼 〇 係被輸入（1 3〇c )以加密並且產生公用金鑰。經加密金鑰係 例如經由通用封包無線電服務、簡訊服務、或類似服務而 被注冊（130d )於多個組織。該系統係驗證該使用者身份 並且進行解密，以取得該使用者所產生的公用金鑰，而且 接著儲存（13〇e)在該系統之儲存庫中。 圖1 〇係說明依據本發明一實施例中一行動金鑰撤銷或 電法遺失過程140之一方塊圖。該終端使用者52係通知 20 200952439 (140a)管理員142。在另一實施例中，該終端使用者52 係使用諸如自動櫃員機（ATM )之其它裝置進行撤銷 (140b )。該等金鑰係由系統55所撤銷（140c )，並且更 換係被取消。在一實施例中，僅有預先註冊係被允許的。 該終端使用者32係重複（140d )註冊過程以註冊新的金錄。 儘管本發明多個實施例已經經過敘述並且說明，然而 將理解到熟習該項技術人士所關心的是：眾多變化例或修 改例在設計或結構細節上係可進行而沒有悖離本發明。 0 【圖式簡單說明】 爲了使本發明多個實施例可以經由多個非限制性實例 而凡整且更清楚地彳于到理解，上述說明係配合後附圖式進 行敘述，其中等同的參考元件符號係指定類似或對應的元 件、區域、與部分，並且其令： 圖1A係說明依據本發明一實施例中一註冊以及金鑰發 _ 佈過程的一方塊圖； 圖1B係說明依據本發明—實施例中本系統所能使用之 具有權限機構系統的一伺服器之一方塊圖； 圖2A係說明依據本發明—實施例中—使用者登陸過程 之一方塊圖； 圖2B係說明依據本發明—實施例中本系統所能使用之 一電腦的一方塊圖； 圖3說明依據本發明 ^ . , r ^ 赞明實施例中一密碼重設過程的一 方塊圖， 21 200952439 圖4A係說明依據本發明一實施例中一註冊以及行動金 瑜發佈過程的一方塊圖； 圖4B係依據本發明一實施例中本系統所能使用之一行 動電話的一方塊圖； 圖5係說明依據本發明一實施例中一使用者登陸過程 之一方塊圖； 圖6係說明依據本發明一實施例中之一金输重設過程； /圖7係說明一啟動過程之一方塊圖，其中一私人金输

係被產生並且被安全地發佈至終端使用者的行動電話； 圖8係說明依據本發明一實施例中一使用者登陸過程 之一方塊圖； 圖9係說明依據本發明一 程之一方塊圖； 實施例中一行動金錄更換過 一行動金鑰撤銷過 圖1 〇係說明依據本發明一實施例中 程之一方塊圖。 【主要元件符號說明 10, 5〇 10a - i〇d 10e- i〇i I 〇j ~ l〇m II 23，i〇2 12, 52 13, 25，l〇4 系統 §主冊與金餘發佈過程 使用者登入過程 密碼重設過程 處理器 (终端）使用者 記憶體

22 200952439

14 權限機構系統模組 15, 55 伺服器 16 視覺金輪產生器 17, 27,106 介面 18, 58 資料庫 20, 60 電腦 21, 92 輸入件 22, 80 螢幕/顯示器 24 透明時實體媒體/覆疊 50b, 50c, 55a, 55d 5主冊與行動金鑰發佈過程 50e, 50g - 50k, 55f 使用者登入過程 501 - 50m 行動金鑰過程 54 權限機構系統 56 行動金瑜產生器 62 行動（裝置）電話 70 隨機機密集與視覺代碼產生器 72 機密集產生器模組 74 加密模組 76 視覺代碼產生器模組 82 視覺代碼V 84 行動裝置視覺代碼 86 密碼 94 照相機/輸入件 110 (110a - 1lOe) 啟動過程 23 200952439 120 (120a - 120e) 使用者登入過程 130 (130a - 130e) 行動金鑰更換過程 140 (140a - 140d) 行動金鑰撤銷或電話遺失過程 142 管理員 144 自動櫃員機

Claims (1)

1. 200952439 七、申請專利範圍： 1. 一種認證一使用者之方法，其係包括： 提供一使用者金鑰至一認證權限機構； 自該認證權限機構提供一傳輸信息以響應該使用者金 输； 使用該傳輸信息來提供一機密信息； 使用一顯示螢幕來將該機密信息顯示至該使用者；以 及 © 提供一使用者回應至該認證權限機構以響應觀察該機 密信息的使用者。 2. 如申請專利範圍第1項之方法，其中該機密信息係一 偽隨機字母數字代碼。 3. 如申請專利範圍第1項之方法，其中該機密信息係一 (m，η )臨界值機密分享方案之一部分，m係需要恢復一機 密之組成部分的數目、而η係組成部分總數目。 4. 如申請專利範圍第1項之方法，其中該顯示螢幕係一 〇 平面顯示螢幕。 5. 如申請專利範圍第1項之方法，其中該顯示螢幕係一 液晶顯示螢幕。 6. 如申請專利範圍第1項之方法，其中該顯示螢幕係一 行動電話螢幕。 7. 如申請專利範圍第1項之方法，其中該使用者回應係 該機密信息。 8. 如申請專利範圍第1項之方法，其中該認證權限機構 25 200952439 係提供該使用者金输至該使用者。 9. 如申請專利範圍第1項之方法，其中該認證權限機構 係使用網際網路來提供該傳輸信息至該使用者，並且該使 用者係使用網際網路來提供該使用者回應至該認證權限機 構。 10. 如申請專利範圍第丨項之方法，其中該方法係一雙 因素認證方案，並且其中該使用者金鑰係為第一因素、而 該使用者回應係為第二因素。 11. 一種認證一使用者之方法，其係包括： ◎ 從一認證權限機構提供一視覺覆疊； 提供一使用者金鑰至該認證權限機構； 從該認證權限機構提供一背景信息以響應該使用者金 餘； 將該背景信息顯示在一顯示螢幕上，同時該視覺覆疊 係被定位在、對齊排列於、且依附至該顯示螢幕上； 使用该視覺覆叠與該背景信息而將―機密信息顯示至 該使用者；以及 ❹ 提供一使用者回應至該認證權限機構以響應觀察該機 密信息的使用者。 12. 如申請專利範圍第η項之方法，其中該視覺覆疊係 包含一視覺矩陣模式。 13. 如申請專利範圍第η項之方法’其中該視覺覆疊係 包含一偽隨機視覺矩陣模式。 14·如申”專利範圍第11項之方法’其中該視覺覆疊係 26 200952439 包含一視覺矩陣模式以及一透明媒體，該視覺矩陣模式係 不透明的、並且該視覺矩陣模式係被印刷在該透明媒體上。 15.如申請專利範圍第丨丨項之方法，其申該視覺覆疊係 包含一偽隨機視覺矩陣模式以及一透明媒體，該偽隨機視 覺矩陣模式係不透明的、並且該偽隨機視覺矩陣模式係被 印刷在該透明媒體上。

   16·如申請專利範圍第14項之方法，其中該認證權限機 構係將該視覺矩陣模式印刷在該透明媒體上。 17.如申請專利範圍第14項之方法，其中該使用者係將 邊視覺矩陣模式印刷在該透明媒體上。 18. 如申請專利範圍第16項之方法，其中該認證權限機 構係將該偽隨機視覺矩陣模式印刷在該透明媒體上。 19. 如申請專利範圍第16項之方法，其中該使用者係將 该偽隨機視覺矩陣模式印刷在該透明媒體上。 20.如申請專利範圍第n項之方法，其中該視覺覆疊係 允許該使用者觀察該顯示螢幕之一第—挑選部分、而不允 許該使用者觀察該顯示螢幕之—第二挑選部分，並且該顯 示螢幕之第一挑選部分係將該機密信息顯示於該背景信息 内。 21.如申請專利範圍第2〇項之方法，其中該顯示螢幕之 第一挑選部分係為該顯示螢幕之第二挑選部分内的一視 窗。 22·如申吻專利範圍第2 1項之方法，其中該視覺覆疊係 允許該使用者觀察該顯示螢幕之—第三挑選部分、並且該 27 200952439 使用者係將該使用者回應輸入該顯示螢幕之第三挑選部 分。 23. 如申請專利範圍第丨丨項之方法，其中該視覺覆疊係 一（m，η )臨界值機密分享方案之一部分，m係需要恢復一 機德、之組成部分的數目、而η係組成部分總數目。 24. 如申請專利範圍第η項之方法，其中該視覺覆疊係 具有與該顯示螢幕大致上相同的尺寸。 25. 如申請專利範圍第η項之方法，其中該顯示螢幕係 一平面顯示螢幕。 26. 如申請專利範圍第丨丨項之方法，其中該顯示螢幕係 一液晶顯示螢幕。 27. 如申請專利範圍第u項之方法，其中該使用者回應 係該機密信息。 28. 如申凊專利範圍第i丨項之方法其中該認證權限機 構係提供該使用者金鑰至該使用者，並且該認證權限機構 係提供該視覺覆疊至該使用者以響應來自該使用者的使用 者金餘。 29. 如申請專利範圍第丨〖項之方法，其中該認證權限機 構係使用網際網路來提供該背景信息至該使用者，並且該 使用者係能使用網際網路來提供該使用者回應至該認證權 限機構。 30. 如申請專利範圍第u項之方法，其中該方法係能一 雙因素認證方案，並且其中該使用者金鑰係為第一因素、 而該使用者回應係為第二因素。 200952439 3 1. —種認證一使用者之方法，其係包括： 從一認證權限機構提供一使用者金鑰至該使用者；接 著 自該使用者第一次提供該使用者金鑰至該認證權限機 構； 從該認證權限機構提供一視覺覆疊至該使用者，以響 應該第一次所提供之使用者金鑰；接著 自該使用者第二次提供該使用者金鑰至該認證權限機 〇 構； 從該認證權限機構提供一背景信息至該使用者，以響 應該第二次所提供之使用者金鑰； 將該背景信息顯示在面對該使用者之一顯示螢幕上， 同時該視覺覆疊係被定位在、對齊排列於、且依附至該顯 不榮幕上； 使用該視覺覆疊與該背景信息來將一機密信息顯示至 該使用者；以及接著 從該使用者提供一使用者回應至該認證權限機構，以 響應觀察該機密信息的使用者。 32. 如申請專利範圍第3 1項之方法，其中該視覺覆疊係 包含一偽隨機視覺矩陣模式以及一透明媒體，該偽隨機視 覺矩陣模式係不透明的、並且該偽隨機視覺矩陣模式係被 印刷在該透明媒體上。 33. 如申請專利範圍第32項之方法’其中該認證權限機 構係將該偽隨機視覺矩陣模式印刷在該透明媒體上。 29 200952439 34. 如申請專利範圍第32項之方法，奚中該使用者係將 該偽隨機視覺矩陣模式印刷在該透明媒體上。

   35. 如申請專利範圍第31項之方法，其中該視覺覆疊係 允許該使用者觀察該顯示螢幕之一第一挑選部分與一第三 挑選郤分、而不允許該使用者觀察該顯示螢幕之一第二挑 選邛/刀，並且該顯示螢幕之第一挑選部分係為該顯示螢幕 之第一挑選部分内的一視窗，該顯示螢幕之第一挑選部分 係將該機密信息顯示於該背景信息内，並且該使用者係將 名使用者回應輸入該顯示螢幕之第三挑選部分。 3 6.如申睛專利範圍第丨丨項之方法，其中該視覺覆疊係 一（m，η)臨界值機密分享方案之一部分，^係需要恢復一 機密之組成部分的數目、而n係組成部分總數目。 37. 如申凊專利範圍第丨丨項之方法，其中該視覺覆疊係 具有與該顯示螢幕大致上相同的尺寸。 38. 如申請專利範圍第丨丨項之方法，其中該使用者回應 係該機密信息。

   39·如申請專利範圍第31項之方法，其中該認證權旧 構係使用網際網路來提供該使用者金鑰以及該背景信息 該使用者，並且該使用者係能使用網際網路來提供 次與該第二次所提供的使用者金鑰以及該使用者回應至1 認證權限機構。 〜 40.如申請專利範圍第31項之方法，其中該方法係一雙 因素認證方案，並且其中該使用者金鑰係為第一因素、而 該使用者回應係為第二因素。 μ 30 200952439 4 1. 一種認證一使用者之方法，其係包括 提供一使用者金鑰至一認證權限機構. 進行編碼以響應該 以響應該使用者金 於S玄3忍證權限機構處對一機密γ古拿、 使用者金鑰，藉此提供一編碼信息； 從該認證權限機構提供該編碼信息 鑰·;

   對該編碼信息進行解碼， 在一顯示螢幕上將該機密 解碼該編竭信息；以及 藉此提供該機密信息； 4吕息顯示至該使用者以響應 提供使用者回應至該認證權限機構以響應觀察該顯 示螢幕上之機密信息的使用者。 ， 一 ·申請專利範圍第41項之方法，其中編碼信息係被 顯不在該顯+然^ . 貝不螢幕上並且提示該使用者對該編碼信息進行 解碼以及該編碼信息係經解碼以響應該使用者。 /| 3 tjj •甲請專利範圍第4 1項之方法，其中該機密信息係

   (m，η )臨界值機密分享方案之一部分，⑺係需要恢復— 機密之組成邱八&虹α 口!5刀的數目、而η係組成部分總數目。 4.如申睛專利範圍第41項之方法，其中該顯示螢幕係 一平面顯示螢幕。 如申請專利範圍第41項之方法，其中該顯示螢幕係 一液晶顯示榮幕。 如申睛專利範圍第41項之方法，其中該顯示螢幕係 一行動電話螢幕。 申睛專利範圍第41項之方法，其中該使用者回應 31 200952439 係該機密信息。 48.如申請專利範圍第41頊之古i # 項之方法，其中該認證權限機 構係提供該使用者金鑰至該使用者。 49_如申請專利範圍第41頂 項之方法’其中該認證權限機 構係使用網際網路來提供該编旗# έ E ^ 个风货邊编碼彳5息至該使用者，並且該 使用者係使用網際網路來揾供兮祐田 水扠供該使用者回應至該認證權限 機構。 50. 如申請專利範圍第41項之方法，其中該方法係一雙 因素認證方案，並且其中該使用者金鑰係為第一因素、❿ 〇 該使用者回應係為第二因素。 51. —種認證一使用者之方法，其係包括： 從一認證權限機構提供一使用者金輪至該使用者；接 著 從忒使用者提供該使用者金鑰至該認證權限機構； 於該認證權限機構處對一機密信息進行編碼以響應該 使用者金鑰，藉此提供—編碼信息； 從該認證權限機構提供該編碼信息至該使用者以響應 〇 來自該使用者之使用者金餘； 將該編碼信息顯示在—顯示螢幕上，藉此提示該使用 者對該編碼信息進行解碼. 對該編碼信息進行解碼以響應觀察該顯示螢幕上之編 碼k息的使用者，藉此提供該機密信息； 在一顯不榮幕上顯示該機密信息以響應解碼該編碼信 息；以及 32 200952439 從該使用者提供一使用者回應至該認證權限機構以響 應觀察該顯示螢幕上之機密信息的使用者。 5 2.如申請專利範圍第5 1項之方法，其中編碼信息係使 用一對公用金繪基礎架構金鑰進行編碼以及解碼。 5 3 ♦如申請專利範圍第5 1項之方法，其中該機密信息係 一偽隨機字母數字代碼。

   54.如申請專利範圍第5 1項之方法，其中該機密信息係 一（m，η)臨界值機密分享方案之一部分，m係需要恢復一 機密之組成部分的數目、而η係組成部分總數目。 5 5.如申請專利範圍第51項之方法，其中該顯示螢幕係 一平面顯示螢幕。 5 6.如申請專利範圍第5丨項之方法其中該顯示螢幕係 一液晶顯示螢幕。 57· 4申喷專利範圍第51項之方法，其中該顯示螢幕 係一行動電話螢幕。 58·如申請專利範圍帛51項之方*，其中該使用者回應 係該機密信息。 59.如申請專利範圍第 ^ 固昂^項之方法，其中該認證權限機 構係使用網際網路來提#, 扠伢这編碼信息至該使用者，並且該 使用者係使用網際網路來 捉仏及便用者回應至該認證權限 機構。 60.如申請專利範圍第 mw 因乐M項之方法，其中該方法係一雙 因素s忍證方案，祐文 並且其中該使用者金鑰係為第一因素、 該使用者回應係為第二因素。 、而 33 200952439 61. 一種認證一栋田^ 便用者之方法，其係包括： 提供一使用者金鑰至一認證權限機構； 自該認證權限機構提供一傳輸信息以響應該使用者金 输； 使用该傳輸信息來提供一機密信息； 使用一顯示螢幕來將該機密信息顯示至該使用者；以 及 提供一使用者回應至該認證權限機構，以響應藉由使 用具有解密金鑰之一行動電話來觀察經加密機密信息的使 用者。 62_如申請專利範圍第6丨項之方法，其中編碼信息係以 一條碼進行加密以及儲存。 63.如申請專利範圍第61項之方法，其中該機密信息係 一偽隨機字母數字代碼。 64·如申請專利範圍第61項之方法，其中該顯示螢幕係 一平面顯示螢幕。 65. 如申請專利範圍第61項之方法，其中該顯示螢幕係 —液晶顯示螢幕。 66. 如申請專利範圍第61項之方法，其中該顯示螢幕係 —行動電話螢幕。 67. 如申請專利範圍第61項之方法，其中該使用者回應 係該機密信息。 68. 如申請專利範圍第61項之方法，其中該認證權限機 構係提供該使用者金錄至該使用者。 200952439 少如申叫專利範圍第61項之方法，其中該認證權限機 構係使用網際網路來提供該傳輸信息至該使用I，並且該 使用者係使用網際網路來提供該使用者回應至該認證權限 機構。 70.如申請專利範圍第61項之方法，其中該方法係一雙 因素認證方案，並且其中該使用者金瑜係為第一因素、而 該使用者回應係為第二因素。

   7 1 · 一種認證一使用者之方法，其係包括： 從一認證權限機構提供一私人金鑰； 提供一使用者金鑰至該認證權限機構； 從該認證權限機構提供一背景信息以響應該使用者金 鑰； 將該背景k息顯示在一顯示榮幕上，同時具有該使用 者之私A金餘的行動電話係被用纟捕捉該顯#帛幕上的背 景信息； 使用含有該私人金鑰與該背景信息之行動電話來將一 機ίϊτ 息顯示至該使用者；以及 提供一使用者回應至該認證權限機構以響應觀察該機 密信息的使用者。 72. 如申請專利範圍第71項之方法，其中該私人金鑰係 由該認證權限機構所產生作為一對私人-公用金输。 73. 如申請專.利範圍第71項之方法，其中該私人金鑰係 作為一 Midlet應用程式而被下載至該使用者。 74. 如申請專利範圍第η項之方法，其中該私人金鑰係 35 200952439 作為一 Midlet應用程式而被下載至該使用者、以及被安裝 至該使用者的行動電話内。 75.如申請專利範圍第71項之方法，其中該私人金鑰係 作為一 Midlet應用程式而被下载至該使用者、以及被安裝 至該使用者的行動電話内，並且係被鏈接至一條碼捕捉應 用程式。 7 6.如申請專利範圍第7 4項之方法，其中該認證權限機 構係在註冊期間對該使用者產生一私人-公用金鑰。 77. 如申請專利範圍第74項之方法，其中該使用者係下❹ 載該Midlet應用程式。 78. 如申明專利範圍第76項之方法，其中該認證權限機 構將該私人金鑰作為一 Midlet應用程式來發送至該使用 者。 79·如申請專利範圍帛76項之方法，其中該使用者係將 該Midlet應用程式安裝至—行動電話内。 8 〇 ·如申請專利範圍第71項之方法’其中具有該私人金 鑰之行動電話係允許該使用者觀察該顯示螢幕之一第—挑 〇 選部分、而不允許該使用者觀察該顯示螢幕之一第二挑選 部分’並且該顯示螢幕之第一挑選部分係顯示經過—條碼 進行加密以及儲存的機密信息。 以.如申請專利範圍第8〇項之方法，其中該顯示螢幕之 第一挑選部分係為該顯示瑩幕之第二挑選部分内的—視 窗。 82.如申請專利範圍第81項之方法其中具有該私人金 36 200952439 顯示螢幕之一第三挑 回應輸入該顯示螢幕 鑰之行動電話係允許該使用者觀察該 選部分、並且該使用者係將該使用者 之第三挑選部分。 其中該私人金錄係 機密信息的私人-公 83.如申請專利範圍第71項之方法， 由該認證權限機構所產生之需要恢復— 用金鑰對之一部分。 其中行動螢幕係具 其中該顯示螢幕係 84. 如申請專利範圍第71項之方法， 有大致上小於該顯示螢幕的一尺寸。 85. 如申請專利範圍第71項之方法， 一平面顯示螢幕。 86. 如申請專利範圍第71項之方法，其中該顯示螢幕係 一液晶顯示螢幕。 87. 如申請專利範圍第71項之方法，其中該使用者回應 係該機密信息。 88.如申請專利範圍第71項之方法，其中該認證權限機 構係提供該使用者金鑰至該使用者，並且該認證權限機構 係提供該背景信息至該使用者以響應來自該使用者的使用 者金矯。 89. 如申請專利範圍第71項之方法’其中該認證權限機 構係使用網際網路來提供該背景信息至該使用者’並且該 使用者係使用網際網路來提供該使用者回應至該§忍證權限 機構。 90. 如申請專利範圍第7丨項之方法，其中該方法係一雙 因素認證方案，並且其中該使用者金鑰係為第一因素、而 37 200952439 該使用者回應係為第二因素。 91. 一種認證一使用者之方法，其係包括： 從一認證權限機構提供一使用者金鑰至該使用者；接 著 自該使用者第一次提供該使用者金鑰至該認證權限機 構， 從該a忍證權限機構提供一私人金鑰至該使用者，以響 應該第一次所提供之使用者金鑰；接著 自该使用者第二次提供該使用者金鑰至該認證權限機 0 構； 從該認證權限機構提供一背景信息至該使用者，以響 應該第二次所提供之使用者金餘； 將該考景彳§息顯示在面對該使用者之一顯示螢幕上， 同時一行動電話係被定位在、對齊排列於、且捕捉該顯示 螢幕上之條碼； 使用β亥行動電话來將一機密信息顯示至該使用者；以 及接著 © 從该使用者提供一使用者回應至該認證權限機構，以 響應觀察該機密信息的使用者。 92. 如申請專利範圍第91項之方法，其中該私人金鑰係 作為對私人-公用金錄而被產生、並且被安裝至該使用者 的行動電話内。 =如申响專利範圍第92項之方法，其中該認證權限機 構係該私人金鑰，並且經由Midlet應用程式將該私人金鑰 38 200952439 發送至該使用者。 94. 如申請專利範圍第92項之方法，其中該使用者係將 Midlet應用程式安裝至一行動電話内。 95. 如申凊專利範圍第91項之方法，其中具有該私人金 鑰之行動電話係允許該使用者觀察該顯示螢幕之一第一挑 選部分、而不允許該使用者觀察該顯示螢幕之一第二挑選 部分’並且该顯示螢幕之第一挑選部分係顯示經過一條碼 進行加密以及儲存的機密信息。 Ο

   96. 如申請專利範圍第71項之方法，其中該私人金鑰係 由該認證權限機構所產生之需要恢復一機密信息的私人公 用金錄對之一部分。 97. 如申請專利範圍帛71工頁之方法，其中該行動電話之 螢幕係具有大致上小於該顯示螢幕的一尺寸。 98. 如申請專利範圍第71項之方法，其中該使用者回應 係該機密信息。 99.如申請專利範圍第91項之方法，其中該認證權限機 構係使用網際網路來提供該使用者金鑰以及該背景信息至 忒使用者，並且該使用者係使用網際網路來提供該第一次 與该第二次所提供的使用者 用者金鑰以及该使用者回應至該認 證權限機構。 100·如申請專利範圍第 -m t 罘yl項之方法，其中該方法係一 ^ 並且其中該使用者金鑰係為第一因素、 而該使用者回應係為第二因素。 、 1 01.如申請專利範圍坌 圍卓41或51項之方法，其中該機密 39 200952439 信息係以一條碼進行編碼之一加密信息。 102.如申請專利範圍第41或51項之方法，其中該私人 金鑰係所需要恢復一機密信息之一對私人-公用金鑰的一部 分。 八、圖式· (如次頁） 40