基于视觉密码的手机令牌MFA方案

摘要

本发明提供了一种基于视觉密码的手机令牌MFA方案，依次包括密钥生成方法、身份认证方法以及密钥更换方法：在用户注册阶段，访问控制设备为用户生成share1图像作为用户密钥，访问控制设备保存该密钥；在MFA身份认证阶段，用户使用静态口令进行身份认证，认证通过后，访问控制设备随机生成动态口令，访问控制设备根据规则生成密文图像sharek，用户使用手机拍摄密文图像sharek，并将share1与sharek的图像进行叠加。本发明所述的基于视觉密码的手机令牌MFA方案，在认证过程不需要手机与访问控制设备建立网络连接，也不需要手机与访问控制设备进行时间同步，不需要外部网关、短信网关、NTA服务器等资源，仅需要手机具有拍照功能即可，适用范围更广。