利用个人密码装置的个人身份验证方法及个人密码装置

摘要

本发明公开了一种用于利用一个人密码装置的个人身份验证方法及一种可连接至一主机系统的个人密码装置。该个人身份验证方法最初提供一个人密码装置，该个人密码装置存储一来自一主机系统的用户端密钥及一装置序号。接下来，该个人密码装置连接至该主机系统。其后，经由该个人密码装置输入特定使用者信息。接着，该个人密码装置加密该特定使用者信息及该装置序号，且将其发送至该主机系统以用于验证及请求密钥信息。该个人密码装置接收加密的密钥信息且通过该用户端密钥解密该加密的密钥信息，且使用该密钥信息改变该用户端密钥。本发明让使用者无需记忆两个个人凭证，且将熟悉个人数据用作凭证信息所造成的身份窃取风险得以减小。