[发明专利]一种多因子认证方法及装置

权利要求书

1.一种多因子认证方法，其特征在于，包括：

接收用户发送的操作请求，所述操作请求携带所述用户的识别信息；

根据所述识别信息，获取所述用户预置的X个预置认证因子，X为大于或等于2的整数；

显示Y个待选认证因子的标识，Y为大于X的整数，所述Y个待选认证因子包括所述X个预置认证因子；

当接收到所述用户发送的认证因子选择通知时，判断所述认证因子选择通知携带的Z个录入认证因子标识是否与所述X个预置认证因子的标识相同，所述Z个录入认证因子标识由所述用户从显示的标识中选出，Z为大于1的整数，且Z小于或等于Y；

若所述Z个录入认证因子标识与所述X个预置认证因子的标识全部相同，则发送认证因子输入通知，所述认证因子输入通知携带所述Z个录入认证因子标识；

当接收到所述用户发送的认证因子验证请求时，判断所述X个预置认证因子是否包括所述认证因子验证请求携带的M个录入认证因子，所述M个录入认证因子由所述用户对应所述Z个录入认证因子标识输入，M为大于1的整数，且M小于或等于Y；

若所述X个预置认证因子包括所述M个录入认证因子，则执行所述操作请求。

2.根据权利要求1所述的多因子认证方法，其特征在于，所述判断所述认证因子选择通知携带的Z个录入认证因子标识是否与所述X个预置认证因子的标识相同，之后还包括：

若所述Z个录入认证因子标识与所述X个预置认证因子的标识存在不同，则拒绝所述操作请求。

3.根据权利要求1或2所述的多因子认证方法，其特征在于，所述X为大于2的整数。

4.根据权利要求1所述的多因子认证方法，其特征在于，所述接收用户发送的操作请求，之前还包括：

接收所述用户的注册录入请求，所述注册录入请求携带所述用户的识别信息；

发送认证注册通知至所述用户，以使所述用户录入对应的认证因子，所述认证注册通知携带N个注册认证因子标识，N为大于或等于X的整数；

当接收到所述用户发送的认证因子存储请求时，根据所述认证因子存储请求携带的由所述用户录入的认证因子，获得所述用户的认证因子数据；

其中，所述认证因子存储请求携带所述X个预置认证因子，所述X个预置认证因子由所述用户对应所述N个注册认证因子标识录入，所述认证因子数据包括所述X个预置认证因子和所述用户的识别信息。

5.根据权利要求1或4所述的多因子认证方法，其特征在于，所述Y个待选认证因子，包括密码、指纹、人脸、声音、静脉、虹膜、手机验证、邮箱验证、安全问题、身份证号、护照号和数字证书中任意Y个。

6.一种多因子认证装置，其特征在于，包括：

接收模块，用于接收用户发送的操作请求，所述操作请求携带所述用户的识别信息；还用于接收所述用户发送的认证因子选择通知；还用于接收所述用户发送的认证因子验证请求；

获取模块，用于根据所述识别信息，获取所述用户预置的X个预置认证因子，X为大于或等于2的整数；

显示模块，用于显示Y个待选认证因子的标识，Y为大于X的整数，所述Y个待选认证因子包括所述X个预置认证因子；

第一判断模块，用于当所述接收模块接收到所述用户发送的认证因子选择通知时，判断所述认证因子选择通知携带的Z个录入认证因子标识是否与所述X个预置认证因子的标识相同，所述Z个录入认证因子标识由所述用户从显示的标识中选出，Z为大于1的整数，且Z小于或等于Y；

发送模块，用于当所述第一判断模块判断所述Z个录入认证因子标识与所述X个预置认证因子的标识全部相同时，发送认证因子输入通知，所述认证因子输入通知携带所述Z个录入认证因子标识；

第二判断模块，用于当所述接收模块接收到所述用户发送的认证因子验证请求时，判断所述X个预置认证因子是否包括所述认证因子验证请求携带的M个录入认证因子，所述M个录入认证因子由所述用户对应所述Z个录入因子标识输入，M为大于1的整数，且M小于或等于Y；

处理模块，用于当所述第二判断模块判断所述X个预置认证因子包括所述M个录入认证因子时，执行所述操作请求。