[发明专利]多因子安全增强授权与认证方法

摘要

本发明实施例提供一种多因子安全增强授权与认证方法，包括注册步骤，通过在验证网关上存储与示证用户相关的可信因子来完成示证用户在验证网关上的注册，并且在验证网关与示证用户之间同步可信因子，并且分别将同步成功的可信因子存储为认证因子；安全增强授权步骤，验证网关在安全域内采集授权因子并同步到示证用户，验证网关和示证用户分别将同步成功的全部授权因子存储为认证因子；安全增强认证码生成步骤，验证网关和示证用户分别生成安全增强认证码；以及安全认证步骤，验证网关验证示证用户提供的安全增强认证码是否匹配，以对示证用户进行安全认证。本发明的方法提高多认证因子传输安全性、减少认证数据网络传输流量，减少认证时长。

主权项

一种多因子安全增强授权与认证方法，用于安全域的示证用户认证过程，所述安全域包括验证网关，该多因子安全增强授权与认证方法的特征在于，包括：注册步骤，在该步骤中，通过在验证网关上存储与示证用户相关的可信因子来完成示证用户在验证网关上的注册，并且在验证网关与示证用户之间同步可信因子，验证网关将同步成功的可信因子存储为认证因子，并且注册用户将同步成功的可信因子也存储为认证因子；安全增强授权步骤，在该步骤中，验证网关在安全域内采集与完成了注册步骤的示证用户关联的一个或多个授权因子，并且与示证用户同步全部授权因子，验证网关将同步成功的全部授权因子存储为认证因子，并且示证用户将同步成功的全部授权因子存储为认证因子；安全增强认证码生成步骤，在该步骤中，验证网关和示证用户分别根据各自存储的认证因子按照相同算法生成安全增强认证码；以及安全认证步骤，在该步骤中，验证网关验证自身生成的安全增强认证码与示证用户提供的安全增强认证码是否匹配，以对示证用户进行安全认证。