一种基于带外验证和增强OTP机制的二次认证方法

摘要

本发明揭示了一种基于带外验证和增强OTP机制的二次认证方法，在普通OTP机制的基础上，增加客户端对服务器的认证，客户端、服务器基于PKI/CA采用单向SSL认证协议通信；二次认证完成之后，服务器基于设备指纹，采用带外安全信道，向用户绑定设备推送业务认证消息。用户在设备上确认推送消息之后，业务方能继续进行。同时，用户移动设备安装环境清场控件，防止木马控制通信破坏业务安全性，整个二次认证方法消除了普通OTP令牌存在的网络钓鱼和中间人攻击威胁，是快捷支付、网上支付、移动支付等业务中普遍采用的短信验证码的一个良好替代。