1.一种软件令牌个性化方法，包括以下步骤：
在认证服务器处，生成第一个性化种子；
在所述认证服务器处，生成包括所述第一个性化种子的第一个性发起消息；
在与特定用户相关联的第一认证令牌处，接收所述第一个性化发起消息；
在所述第一认证令牌处，从接收到的第一个性化发起消息中检索所述第一个性化种子；
在所述第一认证令牌处，根据所述检索到的第一个性化种子生成第二个性化种子；
在所述第一认证令牌处生成包括所述生成的第二个性化种子的第二个性化消息；
在不同于所述第一认证令牌的第二软件认证令牌处，接收所述第二个性化消息；
在所述第二软件认证令牌处，从接收到的第二个性化发起消息中检索所述第二发起种子；
在所述第二软件认证令牌处，从检索到的第二个性化种子导出凭证生成令牌的值；
在所述第二软件认证令牌处，利用所述凭证生成令牌的导出值进行参数化的密码算法来生成确认凭证；
在所述认证服务器处，接收所述确认凭证；
在所述认证服务器处，确定所述凭证生成密钥的服务器副本；以及
在所述认证服务器处，利用所述凭证生成密钥的服务器副本来验证接收到的确认凭证。
2.根据权利要求1所述的方法，其中所述第一认证令牌包括与特定用户相关联的私密令牌密钥，并且所述私密令牌密钥用于在所述第一认证令牌处从接收到的第一个性化发起消息中检索所述第一个性化种子的步骤，或者所述私密令牌密钥用于在所述第一认证令牌处从所述检索到的第一个性化种子生成第二个性化种子的步骤。
3.根据权利要求1所述的方法，还包括以下步骤：如果在所述认证服务器处的确认凭证的所述验证成功，则在所述认证服务器处将所确定的凭证生成密钥的服务器副本与所述特定用户进行关联，并且在所述认证服务器处将所确定的与所述特定用户相关联的凭证生成密钥的服务器副本存储在非易失性存储器中。
4.根据权利要求1所述的方法，还包括如下步骤：在所述第二认证令牌处，将凭证生成密钥的导出值或者允许第二认证令牌重建凭证生成密钥的导出值的重建数据存储在非易失性存储器中。
5.根据权利要求1所述的方法，还包括以下步骤：在所述第二软件认证令牌处检索所述凭证生成密钥的导出值；通过组合动态变量与所述凭证生成密钥的检索值，在所述第二软件认证令牌处生成动态凭证；在所述认证服务器处接收所述动态凭证；在所述认证服务器处检索所述凭证生成密钥的服务器副本；使用检索到的凭证生成密钥的服务器副本在所述认证服务器处验证接收到的动态凭证。
6.根据权利要求5所述的方法，还包括如下步骤：在所述第二认证令牌处，将所述凭证生成密钥的导出值存储在非易失性存储器中；并且其中在所述第二软件认证令牌处检索所述凭证生成密钥的导出值包括所述第二认证令牌从非易失性存储器读取所述凭证生成密钥的导出值。
7.根据权利要求5所述的方法，还包括如下步骤：在所述第二认证令牌处，将允许所述第二认证令牌重建所述凭证生成密钥的导出值的重建数据存储在非易失性存储器中；并且其中在所述第二软件认证令牌处检索所述凭证生成密钥的导出值的步骤包括所述第二认证令牌根据从非易失性存储器中读取的重建数据来重建所述凭证生成密钥的导出值。
8.根据权利要求1所述的方法，还包括以下步骤：在所述认证服务器处，通过至少第一初始化种子生成电子签名，并且在所述第一个性化发起消息中包括所述电子签名；在所述第一认证令牌处检索所述电子签名，并且在所述第一认证令牌处验证检索到的电子签名。
9.根据权利要求8所述的方法，还包括如果检索到的电子签名的验证不成功则拒绝所述第一个性化发起消息的步骤。
10.根据权利要求8所述的方法，其中通过使用加密电子签名生成算法来完成生成电子签名，所述加密电子签名生成算法利用在所述认证服务器与所述第一认证令牌之间共享的密码消息认证密钥进行参数化，并且其中验证检索到的电子签名通过使用密码电子签名核实算法来完成，所述密码电子签名核实算法利用所述密码消息认证密钥进行参数化。
11.根据权利要求1所述的方法，还包括以下步骤：在所述认证服务器处，使用与所述认证令牌相关联并且对其唯一的第一加密密钥来加密所述第一个性化种子，并且将加密的第一个性化种子包括在所述第一个性化发起消息中；在所述第一认证令牌处，从所述第一个性化发起消息中检索所述经过加密的第一个性化种子，并且解密所述经过加密的第一个性化种子。
12.根据权利要求11所述的方法，其中所述第一加密密钥在所述认证服务器与所述第一认证令牌之间共享，并且使用所述第一加密密钥来加密所述第一个性化种子包括使用所述第一加密密钥进行参数化的对称加密算法来加密所述第一个性化种子，并且解密检索到的经过加密的第一个性化种子包括使用所述第一加密密钥进行参数化的对称解密算法来解密所述检索到的经过加密的第一个性化种子。
13.根据权利要求11所述的方法，还包括在所述认证服务器处生成初始值；并且其中在所述认证服务器处确定所述凭证生成密钥的服务器副本的步骤包括，在所述认证服务器处，通过使用密钥导出方法，根据所述初始值导出所述凭证生成密钥的服务器副本的值；并且其中在所述第二软件认证令牌处从检索到的第二个性化种子导出所述凭证生成密钥的值的步骤包括，在所述第二软件认证令牌处从检索到的第二个性化种子检索所述初始值，并且在所述第二软件认证令牌处通过使用所述密钥导出方法从所述检索到的初始值导出所述凭证生成密钥。
14.根据权利要求13所述的方法，其中从所述初始值导出所述凭证生成密钥的密钥导出方法包括将所述凭证生成密钥的值设置到所述初始值。
15.根据权利要求13所述的方法，其中：在所述认证服务器生成所述第一个性化种子的步骤包括，使用第二加密密钥在所述认证服务器处加密所述初始值，并且将所述第一个性化种子的值设置到所述经过加密的初始值；并且在所述认证服务器处从检索到的第二个性化种子导出所述屏障生成密钥的值的步骤包括，从所述得让个性化种子中监视所述第一个性化种子，利用与所述第二加密密钥相匹配的第二解密密钥来解密所述检索到的第一个性化种子从而获取所述初始值。
16.根据权利要求15所述的方法，其中所述第二加密密钥在所述认证服务器与所述第二软件认证令牌之间共享，并且使用所述第二加密密钥来加密所述初始值包括，使用所述第二加密密钥进行参数化的对称加密算法来加密所述初始值，并且解密检索到的经过加密的第一个性化种子包括使用所述第二加密密钥进行参数化的对称解密算法来解密检索到的第一个性化种子。
17.根据权利要求13所述的方法，其中在所述认证服务器处生成所述第一个性化种子的步骤包括将所述第一个性化种子设置到所述初始值。
18.根据权利要求13所述的方法，其中在所述第二软件认证令牌处从检索到的第二个性化种子导出所述凭证生成密钥的值的步骤包括，在所述第二软件认证令牌处从检索到的第二个性化种子检索第一个性化种子，并且在所述第二软件认证令牌从检索到的第一个性化种子导出所述凭证生成密钥。
19.根据权利要求18所述的方法，其中在所述第一认证令牌处根据所述检索到的第一个性化种子生成所述第二个性化种子的步骤包括，将所述第二个性化种子的值设置到检索到的第一个性化种子的值；并且其中在所述第二软件认证令牌从检索到的第二个性化种子导出所述凭证生成密钥的值的步骤包括，在所述第二软件认证令牌处通过采用检索到的第二个性化种子的值从检索到的第二个性化种子中检索所述第一个性化种子，并且从检索到的第一个性化种子导出所述凭证生成密钥。
20.根据权利要求19所述的方法，其中在所述第二软件认证令牌处从检索到的第二个性化种子导出所述凭证生成密钥的值的步骤包括将所述凭证生成密钥的值设置到检索到的第二个性化种子的值。
21.根据权利要求18所述的方法，其中在所述第一认证令牌处根据所述检索到的第一个性化种子来生成第二个性化种子的步骤包括，将所述第二个性化种子的值计算为检索到的第一个性化种子的第一可逆变换函数；并且在所述第二软件认证令牌处，从检索到的第二个性化种子中导出所述凭证生成密钥的值的步骤包括：在所述第二软件认证令牌处，通过在所述第二软件认证令牌处应用检索到的第二个性化种子的值的第二变换函数来从检索到的第二个性化种子中检索所述第一个性化种子，其中所述第二变换函数是第一可逆变换函数的逆函数，并且在所述第二软件认证令牌处从检索到的第一个性化种子导出所述凭证生成密钥。
22.根据权利要求21所述的方法，其中所述第一可逆变换函数包括利用第一密码变换密钥进行参数化的密码加密算法，并且所述第二变换函数包括与所述密码加密算法相匹配且利用第二密码变换密钥进行参数化的密码解密算法，所述密码解密算法反过来又与所述第一密码转换密钥相匹配。
23.根据权利要求21所述的方法，其中在所述第二软件认证令牌处从检索到的第一个性化种子中导出所示凭证生成密钥包括在所述第二软件认证令牌处将所述凭证生成密钥的值设置到检索到的第一个性化种子。
24.根据权利要求1所述的方法，其中根据所述检索到的第一个性化种子生成第二个性化种子的步骤包括将所述第二个性化种子的值计算为在所述第一认证令牌处将第一变换函数应用到的所述检索到的第一个性化种子的值的结果。
25.根据权利要求24所述的方法，其中在所述认证服务器处确定所述凭证生成密钥的服务器副本的步骤包括，在所述认证服务器处将第二个性化种子的服务器副本的值计算为在所述认证服务器处应用相同的第一变换函数到第一个性化种子的值的结果，并且根据第二个性化种子的服务器副本的值来确定所述凭证生成密钥的服务器副本。
26.根据权利要求24所述的方法，其中所述第一变换函数使得所述第二个性化种子的值不同于所述第一个性化种子的值。
27.根据权利要求24所述的方法，其中所述第一变换函数包括利用第一私密对称密码变换密钥进行参数化的对称密码函数。
28.根据权利要求27所述的方法，其中所述第一私密对称密码变换密钥在所述认证服务器与所述第一认证令牌之间共享，并且对于给定的第一认证令牌唯一。
29.根据权利要求27所述的方法，其中所述第一私密对称密码变换密钥在所述第一认证令牌与所述第二软件认证令牌之间共享。
30.根据权利要求24所述的方法，其中在所述第二软件认证令牌处从检索到的第二个性化种子导出所述凭证生成密钥的值的步骤包括，将所述凭证生成密钥的值计算为在所述第二软件认证令牌处将所述第二变换函数应用到检索到的第二个性化种子的值的结果。
31.根据权利要求30所述的方法，其中在所述认证服务器处确定所述凭证生成密钥的服务器副本的步骤包括，在所述认证服务器处将所述凭证生成密钥的服务器副本的值计算为在所述认证服务器处将相同的第二变换函数应用到第二个性化种子的服务器副本的值的结果。
32.根据权利要求31所述的方法，其中所述第二变换函数使得所述凭证生成密钥的值不同于所述第二个性化种子的值。
33.根据权利要求31所述的方法，其中所述第二变换函数包括利用第二私密对称密码变换密钥进行参数化的对称密码函数。
34.根据权利要求33所述的方法，其中所述第二私密对称密码变换密钥在所述认证服务器与所述第二软件认证令牌之间共享。
35.根据权利要求33所述的方法，其中所述第二私密对称密码变换密钥在所述第一认证令牌与所述第二软件认证令牌之间共享。
36.一种软件令牌个性化系统，包括：
认证服务器，
与特定用户相关联的第一认证令牌，以及
不同于所述第一认证令牌的第二软件认证令牌；
其中所述认证服务器用于生成第一个性化种子，并且生成包括所述第一个性化种子的第一个性化发起消息；
其中所述第一认证令牌用于接收所述第一个性化种子，从接收到的第一个性化发起消息中检索所述第一个性化种子，根据所述检索到的第一个性化种子生成第二个性化种子，以及生成第二个性化消息，其中包括所述生成的第二个性化种子；
其中所述第二软件认证令牌用于接收所述第二个性化消息，从接收到的第二个性化消息检索所述第二初始化种子，从检索到的第二个性化种子导出凭证生成密钥的值，以及利用确认算法来生成确认凭证，所述确认凭证利用凭证生成密钥的导出值进行参数化；
其中，所述认证服务器还用于接收所述确认凭证，确定凭证生成密钥的服务器副本，并且利用所述凭证生成密钥的服务器副本来验证接收到的确认凭证；并且
其中所述第二软件认证令牌还用于通过密码地组合动态变量与所导出的凭证生成密钥来生成动态凭证。
37.一种电子个性化装置，包括：
包括数码相机的输入接口，
包括图像化显示器的输出接口，
存储器，以及
连接到所述输入接口、输出接口以及所述存储器的数据处理器；
其中所述输入接口用于通过所述数码相机捕获第一二维(2D)条形码图像来接收第一个性化发起消息，其中所述第一二维条形码图像利用所述第一个性化发起消息进行编码；
其中所述数据处理器用于解码捕获到的第一二维条形码图像以获取所述第一个性化发起消息，从接收到的第一个性化发起消息中检索第一个性化种子，根据所述检索到的第一个性化种子生成第二个性化种子，生成包括所述所生成的第二个性化种子的第二个性化消息，以及利用所述第二个性化消息编码第二二维条形码图像；
其中所述输出接口用于通过在所述图像化显示器上显示所述第二二维条形码图像来输出所述第二个性化消息；并且
其中所述存储器用于存储与特定用户相关联的私密令牌密钥，该私密令牌密钥由所述数据处理器用于从接收到的第一个性化发起消息检索第一个性化种子，或者用于根据所述检索到的第一个性化种子生成第二个性化种子。
38.一种软件令牌个性化方法，其包括以下步骤：
在第一认证令牌处，通过密码地组合第一动态变量的值与在第一认证令牌和认证服务器之间共享的第一凭证生成密钥来生成第一动态凭证，其中所述第一凭证生成密钥与特定用户相关联；
在不同于所述第一认证令牌的第二软件认证令牌处接收所生成的第一动态凭证；
在所述第二软件认证令牌处从检索到的第一动态凭证导出第二凭证生成密钥的值；
在所述第二软件认证令牌处利用所导出的凭证生成密钥进行参数化的密码算法来生成确认凭证；
在所述认证服务器接收所述确认凭证；
在所述认证服务器确定第二凭证生成密钥的服务器副本；
在所述认证服务器处利用所述凭证生成密钥的服务器副本来验证接收到的确认凭证；
如果所述确认凭证在所述认证服务器处的所述验证成功，则在所述认证服务器处将所确定的第二凭证生成密钥的服务器副本与所述特定用户进行关联，并且在所述认证服务器处将所确定的与所述特定用户相关联的凭证生成密钥的服务器副本存储在非易失性存储器中。
39.根据权利要求38所述的方法，其中在所述认证服务器处使用第二凭证生成密钥的服务器副本来验证接收到的确认凭证的步骤包括将密码验证算法应用于接收到的确认凭证，其中所述密码验证算法通过所述第二个凭证生成密钥的服务器副本进行参数化。
40.根据权利要求38所述的方法，还包括以下步骤：通过将第二动态变量与第二凭证生成密钥的导出值进行组合，在所述第二软件令牌处产生第二动态凭证；在所述认证服务器处接收所述第二动态凭证；在所述认证服务器处检索所存储的第二凭证生成密钥的服务器副本；使用检索到的第二凭证生成密钥的服务器副本在所述认证服务器处验证接收到的第二动态凭证；如果接收到的第二动态凭证的所述核实成功，则在所述认证服务器处生成认证信号。
41.根据权利要求38所述的方法，还包括以下步骤：在所述认证服务器处使用接收到的确认凭证来确定第二凭证生成密钥的服务器副本。
42.根据权利要求41所述的方法，还包括以下步骤：在所述认证服务器处确定第一动态变量的可能值集合；在所述认证服务器处，使用所述第一凭证生成密钥，针对第一动态变量的每个所确定的可能值来生成第一动态凭证的参考值；针对所生成的第一动态凭证参考值中的每一个，导出第二凭证生成密钥的候选值；在所述认证服务器处，在所生成的第二凭证生成密码的候选值之中搜索成功地验证接收到的确认凭证的候选值；如果发现能够成功地验证所接收的确认凭证的候选值，则在所述认证服务器处将第二凭证生成密钥的服务器副本确定为成功验证接收到的确认凭证的候选值。
43.根据权利要求42所述的方法，其中由第一认证令牌生成并由第二软件认证令牌接收的第一动态凭证包括同步数据，该同步数据包括由第一动态凭证的第一认证令牌在生成中所使用的第一动态变量的值有关的信息；并且生成确认凭证的步骤包括，在第二软件认证令牌处提取包括在接收到的第一动态凭证中的同步数据，并将提取出的同步数据包括在确认凭证中；并且在所述认证服务器处确定第一动态变量的可能值集合包括，在所述认证服务器处提取接收到的确认凭证中所包括的同步数据，并且使用所提取的同步数据来选择第一动态变量的可能值集合。
44.一种软件令牌个性化系统，包括：
第一认证令牌，
不同于所述第一认证令牌的第二软件认证令牌；以及
认证服务器；
其中所述第一认证令牌用于通过密码地组合第一动态变量与在所述第一认证令牌和所述认证服务器之间共享的第一凭证生成密钥来生成第一动态凭证，其中所述第一凭证生成密钥与特定用户相关联；
其中所述第二软件认证令牌用于接收所述第一动态凭证，使用接收到的第一动态凭证导出第二凭证生成密钥的值，并且使用密码算法来生成确认凭证，所述确认凭证利用所导出的凭证生成密钥进行参数化；
其中所述认证服务器用于接收所述确认凭证，确定所述第二凭证生成密钥的服务器副本，使用所述第二凭证生成密钥的服务器副本来验证接收到的确认凭证，并且如果所述确认凭证的所述核实成功，则将所确定的第二凭证生成密钥的服务器副本与所述特定用户进行关联，并且在非易失性存储器中存储所确定的与所述特定用户相关联的第二凭证生成密钥的服务器副本；并且
其中所述第二软件认证令牌还用于通过密码地组合第二动态变量与所导出的凭证生成密钥来生成动态凭证。