[發明專利]一種多因子認證方法及裝置

有效

• 申請號: 201710300566.X
• 申請日: 2017-05-02
• 公開（公告）號: CN106911725B
• 公開（公告）日: 2021-03-26
• 發明（設計）人: 陳勇;郭寶賢;龔政;何清素;王俊生;徐彧;韓慶芝;李麗麗;崔九鑫
• 申請（專利權）人: 北京匯通金財信息科技有限公司;國網電子商務有限公司;國家電網公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

本發明實施例公開了一種多因子認證方法及裝置，在接收到用戶發送的操作請求后，顯示Y個待選認證因子的標識供用戶選擇。當用戶選擇出全部的預留認證因子標識后，指示用戶對認證因子進行輸入。當用戶輸入的認證因子全部正確后，執行該操作請求。本發明實施例提供的只有當用戶選擇出全部的預留認證方法且輸入的認證因子全部正確時，才執行用戶的操作請求，避免了用戶的手機驗證碼被竊取會危害用戶的賬戶安全問題，提高了用戶賬戶的安全性。

技術領域

本發明涉及計算機技術領域，尤其涉及一種多因子認證方法及裝置。

背景技術

隨著互聯網技術的發展以及便攜式移動設備的普及，人們越來越習慣通過網上支付平臺向商家付款。在對支付密碼進行設置時，復雜的密碼雖然會提高資金的安全性，但用戶很容易忘記，密碼找回又需要經過復雜的流程，造成支付的不便捷；而簡單的密碼，雖然容易記憶，但會為用戶的資金安全埋下極大的隱患。

考慮到上述問題，雙因子認證方法應運而生。在網上支付平臺上采用雙因子認證方法，用戶需要通過兩種或兩種以上的驗證方式后才可以進行登陸、支付或密碼修改等操作。例如，用戶在進行支付或密碼修改時，在輸入了正確的密碼時，還需要提供向注冊賬戶時預留的手機號發送的手機驗證碼，二者均驗證正確后網上支付平臺才會完成支付操作。

但是，現有的雙因子支付仍然存在安全隱患問題。若采用密碼加手機驗證碼的方式進行網上支付平臺的支付操作，會使手機驗證碼和用戶的密碼融為一體，一旦用戶的手機驗證碼被攔截竊取，不法分子就可以通過手機驗證碼，破解用戶的支付賬號和密碼，轉移用戶互聯網金融賬戶的資金，影響用戶的資金安全。也就是說，不法分子只要掌握了用戶的手機短信驗證碼，就完全可以以用戶的身份進行資金轉賬等操作。

發明內容

有鑒于此，本發明提供了一種多因子認證方法及裝置，能夠解決現有雙因子認證時存在的賬戶安全隱患問題。

本發明實施例提供的一種多因子認證方法，包括：

接收用戶發送的操作請求，所述操作請求攜帶所述用戶的識別信息；

根據所述識別信息，獲取所述用戶預置的X個預置認證因子，X為大于或等于2的整數；

顯示Y個待選認證因子的標識，Y為大于X的整數，所述Y個待選認證因子包括所述X個預置認證因子；

當接收到所述用戶發送的認證因子選擇通知時，判斷所述認證因子選擇通知攜帶的Z個錄入認證因子標識是否與所述X個預置認證因子的標識相同，所述Z個錄入認證因子標識由所述用戶從顯示的標識中選出，Z為大于1的整數，且Z小于或等于Y；

若所述Z個錄入認證因子標識與所述X個預置認證因子的標識全部相同，則發送認證因子輸入通知，所述認證因子輸入通知攜帶所述Z個錄入認證因子標識；

當接收到所述用戶發送的認證因子驗證請求時，判斷所述X個預置認證因子是否包括所述認證因子驗證請求攜帶的M個錄入認證因子，所述M個錄入認證因子由所述用戶對應所述Z個錄入認證因子標識輸入，M為大于1的整數，且M小于或等于Y；

若所述X個預置認證因子包括所述M個錄入認證因子，則執行所述操作請求。

可選的，所述判斷所述認證因子選擇通知攜帶的Z個錄入認證因子標識是否與所述X個預置認證因子的標識相同，之后還包括：

若所述Z個錄入認證因子標識與所述X個預置認證因子的標識存在不同，則拒絕所述操作請求。

可選的，所述X為大于2的整數。

可選的，所述接收用戶發送的操作請求，之前還包括：

接收所述用戶的注冊錄入請求，所述注冊錄入請求攜帶所述用戶的識別信息；