[发明专利]基于智能设备的双因子身份验证方法

说明书

技术领域

 本发明涉及一种验证方法，具体地说，是涉及基于智能设备的双因子身份验证方法。

背景技术

进行软件系统或者硬件设备等网络资源的登录访问时，常常需要输入登录账号密码才能进行访问，有时不同的网站注册不同的账号和密码，常常导致账号和密码的混淆，导致无法登录；同时，设置的账号和密码往往安全性不高，容易被破解，导致用户的信息容易被窃取，用户账号的安全性和网络设备的安全性不高。

发明内容

本发明的目的在于提供一种基于智能设备的双因子身份验证方法，解决现有技术中登录远程网站需要输入账号密码操作不便，用户账号和网络设备的安全性不高的问题。

为了实现上述目的，本发明采用的技术方案如下：

基于智能设备的双因子身份验证方法，包括以下步骤：

注册阶段：

（a）创建活动目录服务器，在活动目录服务器数据库中导入由管理员分配AD账号清单；

（b）创建配置服务器，管理维护用户从管理员处分配的机构识别码；

（c）将IDQ应用服务器的URL与机构识别码进行绑定；

（d）手机端进行IDQ注册，验证机构识别码和AD账号是否合法，若合法则注册成功，若不合法则注册失败；

登录阶段：

（e）在被访问的电脑上安装桌面登录验证客户端，拦截用户的访问；

（f）在RDP代理服务配置文件中，设置桌面访问的网关URL及需要访问的IP；

（g）网关服务器验证网关URL及需要访问的IP是否正确，若正确则进入远程设备资源列表界面，若不正确则不动作；

（h）在远程设备资源列表界面点击需要访问的设备，桌面登录验证客户端拦截，并在电脑桌面上展示二维码锁屏；

（i）手机扫描二维码访问设备和网站；

或设置E-mail，该设备被访问时，桌面登录验证客户端生成身份令牌串然后将其发送至E-mail，然后将该令牌串输入到锁屏界面指定的位置，即可解锁访问。

具体地，所述步骤（d）手机端进行IDQ注册，具体步骤如下：

（d1）手机下载安装IDQ-APP并打开，输入机构识别码，IDQ应用服务器接收该机构识别码，发送给配置服务器；

（d2）配置服务器验证机构识别码并查询通讯地址即IDQ应用服务器的URL，若查询到该通讯地址，则进入注册界面；若没有查询到，则返回；

（d3）在注册界面输入AD账号和密码，IDQ应用服务器接收手机端发起的注册信息，并自动保存用户的注册信息，然后将用户注册的信息发送给活动目录服务器；

（d4）活动目录服务器验证AD账号是否为活动目录服务器的合法账号，并返回验证结果给IDQ应用服务器；

（d5）IDQ应用服务器根据验证结果，判断该AD账号是否为活动目录服务器的合法可用的账号，若该AD账号为活动目录服务器的合法可用的账号，则注册成功，并保留注册信息；若否，则注册失败。

在此步骤中，用户的注册信息包括手机型号、手机序列号、账号信息，并保存在提前预设在IDQ应用服务器的列表中，所述IDQ应用服务器还预设有另一个列表，该列表包括访问的网关URL及需要访问的IP以及资源设备的账号和密码。

再进一步地，所述步骤（i）中，用手机扫描二维码访问设备和网站的具体步骤如下：

（i1）使用手机登录IDQ-APP，扫描二维码，生成一次性认证授权信息包并发送到IDQ应用服务器；

（i2）IDQ应用服务器接收一次性认证授权信息包，并且通过IDQ应用服务器验证该用户是否有权限访问该设备，并转发该授权信息包到授权服务器进行验证，若验证通过，则告知桌面登录验证客户端解锁，访问网络设备。

具体地，一次性授权信息包包括该二维码数据包及手机应用内的密匙信息。

另外，所述步骤（d）中，还可通过注册网站账号，然后授权该网站账号通过手机扫描二维码进行登录，所述授权流程和登录流程包括如下步骤：

授权流程：

（s1）用户在二维码登录授权中心点击授权按钮，激活该网站账号通过IDQ平台与手机进行绑定；

（s2）打开手机IDQ-APP，输入登陆IDQ-APP的密码，扫描二维码，IDQ应用服务器将用户注册信息与列表中的被授权网站的URL相互连通，让用户注册信息与网站的相关信息产生映射关系；

登录流程：

（s3）用户点击登录，验证服务器拦截并在站点界面上展示二维码锁屏；