基于智能卡和动态密码的身份认证系统

摘要

本发明公开了一种基于智能卡和动态密码的身份认证系统及其方法，由产生动态密码的智能卡和动态密码生成装置，以及认证服务器和窗口容错认证与同步方法构成。用户个人识别信息和动态密码通过网络或者无线方式传送到认证系统，认证系统从系列验证密码即大窗口中选择一个或者几个最有可能的验证密码构成一组较小的验证密码序列即小窗口，接收的动态密码与小窗口中的验证密码进行比较，如果这个动态密码在小窗口以内则用户通过认证。系统采用的密钥在智能卡上个性化存储的方式，使产生动态密码的装置不必驻存特定的个人信息和程序，这不仅提高了系统的安全性，降低了成本，而且也让不同应用方式配置的卡可以在同一认证系统中使用。