身份注册和认证方法、系统、个人认证设备和认证服务器

摘要

本发明涉及一种身份注册和认证方法、系统、个人认证设备和认证服务器，本发明的技术方案是：预先在认证方持有的认证服务器和用户持有的个人认证设备之间约定对称机密信息SK，包含内容信息RC和生物特征信息RB的认证内容RD的集合；所述身份注册方法包括如下步骤：S1.认证服务器向个人认证设备发出指令并提供相应的一次性信息T，个人认证设备接收到指令后提示用户输入认证内容RD；S2.用户根据提示输入认证内容RD，个人认证设备获取输入的认证内容RD并将认证内容RD分解处理为RC和RB。本发明的有益效果是：有效的将“用户所具有的生物特征”这一认证因子和其他认证因子进行整合从而提高了多因子认证技术的安全性和易用性。