SECURELY TRANSFERRING ACCESS CODES

A method of transferring an access code from a user terminal (2) to an access server (3) comprises the steps of: the access server (3) sending an instruction to the user terminal, the user terminal (2) displaying the instruction, receiving an input access code in response to the instruction, and transmitting the input access code to the access server, and the access server (3) verifying the input access code using a stored access code. A valid access code is related to the stored access code by a transformation defined by the instruction such that the valid input access code differs from the stored access code. The transformation may involve a permutation of the elements of the stored access code. Alternatively, or additionally, the transformation may involve adding stuffing elements to the stored access code soas to extend the access code. Un procédé de transfert d'un code d'accès d'un terminal utilisateur (2) à un serveur d'accès (3) comprend les étapes suivantes : le serveur d'accès (3) envoie une instruction au terminal utilisateur; le terminal utilisateur (2) affiche l'instruction, reçoit un code d'accès entré en réponse à l'instruction, puis transmet le code d'accès entré au serveur d'accès; et le serveur d'accès (3) vérifie le code d'accès entré à l'aide d'un code d'accès stocké. Un code d'accès valable est associé au code d'accès stocké par une transformation définie par l'instruction, de sorte que le code d'accès entré valable diffère du code d'accès stocké. La transformation peut impliquer une permutation des éléments du code d'accès stocké. En variante, ou en complément, la transformation peut impliquer l'ajout d'éléments de remplissage au code d'accès stocké de manière à étendre le code d'accès.