[發明專利]一種多因子認證方法及裝置

有效

• 申請號: 201710300566.X
• 申請日: 2017-05-02
• 公開（公告）號: CN106911725B
• 公開（公告）日: 2021-03-26
• 發明（設計）人: 陳勇;郭寶賢;龔政;何清素;王俊生;徐彧;韓慶芝;李麗麗;崔九鑫
• 申請（專利權）人: 北京匯通金財信息科技有限公司;國網電子商務有限公司;國家電網公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種多因子認證方法，其特征在于，包括：

接收用戶發送的操作請求，所述操作請求攜帶所述用戶的識別信息；

根據所述識別信息，獲取所述用戶預置的X個預置認證因子，X為大于或等于2的整數；

顯示Y個待選認證因子的標識，Y為大于X的整數，所述Y個待選認證因子包括所述X個預置認證因子；

當接收到所述用戶發送的認證因子選擇通知時，判斷所述認證因子選擇通知攜帶的Z個錄入認證因子標識是否與所述X個預置認證因子的標識相同，所述Z個錄入認證因子標識由所述用戶從顯示的標識中選出，Z為大于1的整數，且Z小于或等于Y；

若所述Z個錄入認證因子標識與所述X個預置認證因子的標識全部相同，則發送認證因子輸入通知，所述認證因子輸入通知攜帶所述Z個錄入認證因子標識；

當接收到所述用戶發送的認證因子驗證請求時，判斷所述X個預置認證因子是否包括所述認證因子驗證請求攜帶的M個錄入認證因子，所述M個錄入認證因子由所述用戶對應所述Z個錄入認證因子標識輸入，M為大于1的整數，且M小于或等于Y；

若所述X個預置認證因子包括所述M個錄入認證因子，則執行所述操作請求。

2.根據權利要求1所述的多因子認證方法，其特征在于，所述判斷所述認證因子選擇通知攜帶的Z個錄入認證因子標識是否與所述X個預置認證因子的標識相同，之后還包括：

若所述Z個錄入認證因子標識與所述X個預置認證因子的標識存在不同，則拒絕所述操作請求。

3.根據權利要求1或2所述的多因子認證方法，其特征在于，所述X為大于2的整數。

4.根據權利要求1所述的多因子認證方法，其特征在于，所述接收用戶發送的操作請求，之前還包括：

接收所述用戶的注冊錄入請求，所述注冊錄入請求攜帶所述用戶的識別信息；

發送認證注冊通知至所述用戶，以使所述用戶錄入對應的認證因子，所述認證注冊通知攜帶N個注冊認證因子標識，N為大于或等于X的整數；

當接收到所述用戶發送的認證因子存儲請求時，根據所述認證因子存儲請求攜帶的由所述用戶錄入的認證因子，獲得所述用戶的認證因子數據；

其中，所述認證因子存儲請求攜帶所述X個預置認證因子，所述X個預置認證因子由所述用戶對應所述N個注冊認證因子標識錄入，所述認證因子數據包括所述X個預置認證因子和所述用戶的識別信息。

5.根據權利要求1或4所述的多因子認證方法，其特征在于，所述Y個待選認證因子，包括密碼、指紋、人臉、聲音、靜脈、虹膜、手機驗證、郵箱驗證、安全問題、身份證號、護照號和數字證書中任意Y個。

6.一種多因子認證裝置，其特征在于，包括：

接收模塊，用于接收用戶發送的操作請求，所述操作請求攜帶所述用戶的識別信息；還用于接收所述用戶發送的認證因子選擇通知；還用于接收所述用戶發送的認證因子驗證請求；

獲取模塊，用于根據所述識別信息，獲取所述用戶預置的X個預置認證因子，X為大于或等于2的整數；

顯示模塊，用于顯示Y個待選認證因子的標識，Y為大于X的整數，所述Y個待選認證因子包括所述X個預置認證因子；

第一判斷模塊，用于當所述接收模塊接收到所述用戶發送的認證因子選擇通知時，判斷所述認證因子選擇通知攜帶的Z個錄入認證因子標識是否與所述X個預置認證因子的標識相同，所述Z個錄入認證因子標識由所述用戶從顯示的標識中選出，Z為大于1的整數，且Z小于或等于Y；

發送模塊，用于當所述第一判斷模塊判斷所述Z個錄入認證因子標識與所述X個預置認證因子的標識全部相同時，發送認證因子輸入通知，所述認證因子輸入通知攜帶所述Z個錄入認證因子標識；

第二判斷模塊，用于當所述接收模塊接收到所述用戶發送的認證因子驗證請求時，判斷所述X個預置認證因子是否包括所述認證因子驗證請求攜帶的M個錄入認證因子，所述M個錄入認證因子由所述用戶對應所述Z個錄入因子標識輸入，M為大于1的整數，且M小于或等于Y；

處理模塊，用于當所述第二判斷模塊判斷所述X個預置認證因子包括所述M個錄入認證因子時，執行所述操作請求。