[发明专利]一种基于智能手机的双因子认证方法

摘要

本发明公开了一种基于智能手机的双因子认证方法，包括以下步骤：步骤1、管理员在认证服务器上绑定用户名和智能手机；步骤2、在智能手机上安装手机认证软件；步骤3、在认证服务器上设定相同的私有密码；步骤4、准备认证登录；步骤5、认证服务器验证用户名密码；步骤6、用户使用手机认证软件扫描二维码；步骤7、手机上的认证软件显示计算生成的2次认证码；步骤8、用户在登录界面输入手机上生成的2次认证码；步骤9、认证服务器接收到2次认证码；本发明优越效果是采用智能手机作为2次认证的终端设备，减少了成本，方便管理。不需要使用移动网络，智能手机不需要联网就能够完成所有计算，操作简单快捷。

主权项

1.一种基于智能手机的双因子认证方法，其特征在于，包括以下步骤：步骤1、管理员在认证服务器上绑定用户名和智能手机，用户名标记为USERNAME，智能手机的唯一标识记为PHONE_ID；步骤2、在智能手机上安装手机认证软件，手机认证软件需要获得权限：读取智能手机唯一编码、智能手机当前手机号、使用的摄像头，智能手机上安装的手机认证软件是使用摄像头识别二维码并进行计算得出2次认证码；步骤3、管理员在认证服务器上为服务器和智能手机软件设定相同的私有密码PRIVATE_KEY，私有密码PRIVATE_KEY是可选配置，需要对外保密以加强系统的安全性；步骤4、准备认证登录，用户打开登录客户端并输入用户名、密码进行登录；步骤5、认证服务器验证用户名、密码，如果认证失败直接返回；如果认证成功，检查用户是否启用双因子认证；如果启用双因子认证，返回一个随机数或随机字符串的二维码，记为RANDOM_KEY，在登录界面展示，提示用户使用手机认证软件扫描所述二维码；步骤6、用户使用手机认证软件扫描二维码，获得RANDOM_KEY，手机软件计算2次认证码；步骤7、手机上的认证软件显示计算生成的2次认证码；步骤8、用户在登录界面输入手机上生成的2次认证码，提交进行2次认证；步骤9、认证服务器接收到2次认证码，在服务器上用同样的算法生成2次认证码以验证客户端提交过来的2次认证码；步骤10、如果2次认证码验证成功，说明认证成功，否则认证失败。