基于移动终端认证的网络应用登录方法

摘要

本发明公开了一种基于移动终端认证的网络应用登录方法，属于计算机和信息安全技术领域，其步骤如下：(1)应用客户端通过网络连接应用服务器，应用服务器向应用客户端返回随机信息；(2)用户选择随机信息发送到应用服务器；(3)应用服务器收到请求将随机信息发送给用户的移动终端设备；(4)用户移动终端中的安全客户端收到随机信息，进行特定算法的操作后将数据发送给应用服务器；(5)应用服务器对移动终端的数据进行验证，验证通过后给应用客户端返回登录成功信息。本发明采用另外一条独立链路进行认证，应用客户端无需特殊认证设备，并且在应用客户端和服务器之间不传输认证信息，可以在非可信网络环境下安全登录应用。