一种隐式增强便捷WEB身份认证方法

摘要

本发明公开了一种隐式增强便捷WEB身份认证方法，本方法为：1）用户通过自身携带的移动设备作为SHA3‑OTP生成载体并与认证服务器建立安全信道，完成用户与设备的绑定，并生成QR码发送给该移动设备；2）该客户端扫描被加密的QR码生成OTP；3）该用户在浏览器端向认证服务器发起身份认证请求；4）服务器将登录令牌发送给该浏览器端；5）该浏览器端将本次会话标识、登录令牌发送给该设备；6）该设备判断两会话标识进行身份认证，如果一致，则将当前生成的OTP和会话标识签名经浏览器端转发给服务器进行验证，若验证不通过，则终止该身份认证；若通过，则允许该用户进入相应的业务系统。本发明安全性高、用户体验效果好。