[发明专利]一种基于Wi-Fi接收信号强度的双因子认证方法及电子装置

说明书

本发明公开了一种基于Wi‑Fi接收信号强度的双因子认证方法及电子装置，该方法步骤包括：接收并验证一登录端的一请求登录信息，向通过验证的所述登录端及相应辅助端发送一Wi‑Fi信息采集通知；接收所述登录端采集的第一Wi‑Fi列表与第一信号强度信息以及所述登录端相应辅助端采集的第二Wi‑Fi列表与第二信号强度信息；将所述第一Wi‑Fi列表与所述第二Wi‑Fi列表的交集作为公共Wi‑Fi列表，计算所述公共Wi‑Fi列表内每一个Wi‑Fi访问接入点的登录端接收信号强度和辅助端接收信号强度的相似值，并通过一设定阈值判断是否通过所述登录端认证请求。本发明无需用户与辅助端进行额外的交互/手动操作，方法简单易，可个性化定制Wi‑Fi信号的相似性比较算法，控制登录端和辅助端之间的可用距离。

技术领域

本发明涉及信息安全领域，尤其涉及一种基于Wi-Fi接收信号强度的双因子认证方法及电子装置。

背景技术

在数字化信息化不断加强的现代社会，身份认证是网络安全保障的一道至关重要的关卡。双因子认证结合用户知道的信息(如口令)和用户拥有的东西(如注册令牌)来保护用户的账户安全，已广泛应用于诸如在线银行之类的应用程序，具体来说，用户在登录端输入用户名/口令请求登录至远程服务器，并向服务器证明其拥有令牌。传统的双因子认证要求用户在第二步验证过程中进行某些交互/手动操作(如查看令牌后手动输入)，给用户带来了额外的负担。

中国专利申请CN101795196A公开了一种登录网上银行的认证方法及认证系统，其通过移动终端读取用户身份识别卡的IMSI号，银行服务器接收并验证所述IMSI号。但本方法完全依赖IMSI号，虽然便于用户进行操作，不再需要查看令牌后手动操作，但具有移动终端丢失导致巨额财产损失的风险。

因此，设计一种既安全又不增加额外操作的双因子认证方法具有重要的意义。

发明内容

为克服现有技术的不足，本发明提供一种基于Wi-Fi接收信号强度的双因子认证方法及电子装置，可用于安全、简化用户身份认证的操作。

本发明采用的技术方案如下：

一种基于Wi-Fi接收信号强度的双因子认证方法，适用于一服务器与若干登录端及与所述登录端一一对应的若干辅助端组成的网络，其步骤包括：

1)接收并验证一登录端的一请求登录信息，向通过验证的所述登录端及相应辅助端发送一Wi-Fi信息采集通知；

2)接收所述登录端采集的第一Wi-Fi列表与第一信号强度信息以及所述登录端相应辅助端采集的第二Wi-Fi列表与第二信号强度信息；

3)将所述第一Wi-Fi列表与所述第二Wi-Fi列表的交集作为公共Wi-Fi列表，计算所述公共Wi-Fi列表内每一个Wi-Fi访问接入点的登录端接收信号强度和辅助端接收信号强度的相似值，并通过一设定阈值判断是否通过所述登录端认证请求；

其中，所述第一信号强度信息记录所述第一Wi-Fi列表中每一Wi-Fi访问接入点信号强度；所述第二信号强度信息记录所述第二Wi-Fi列表中每一Wi-Fi访问接入点信号强度。

进一步地，所述服务器验证所述登录端的所述请求登录信息的正确性和/或合法性。

进一步地，所述请求登录信息包括用户名和口令。

进一步地，计算所述登录端采集的一或多次Wi-Fi列表的并集，得到所述第一Wi-Fi列表；计算所述登录端相应辅助端采集的一或多次Wi-Fi列表的并集，得到所述第二Wi-Fi列表。

进一步地，所述第一Wi-Fi列表与所述第二Wi-Fi列表包含Wi-Fi访问接入点的唯一标识。

进一步地，所述标识为Wi-Fi访问接入点的BSSID。

进一步地，所述第一信号强度信息与所述第二信号强度信息的计量单位为dBm。