[发明专利]基于智能设备的双因子身份验证方法

摘要

本发明公开了一种基于智能设备的双因子身份验证方法，解决现有技术中登录远程网站需要输入账号密码操作不便，用户账号和网络设备的安全性不高的问题。包括以下步骤：创建活动目录服务器，在活动目录服务器数据库中导入AD账号清单；创建配置服务器，管理维护用户的机构识别码；将IDQ应用服务器的URL与机构识别码进行绑定；手机端进行IDQ注册，验证机构识别码和AD账号是否合法，若合法则注册成功，若不合法则注册失败；用手机访问设备和网站。本发明通过手机扫描由验证服务器生成的实时变更二维码，进行网络资源的登录访问，替代了传统的键盘输入账号密码进行登录的方式，极大的保障了用户账号及网络设备的安全性。

主权项

基于智能设备的双因子身份验证方法，其特征在于，包括以下步骤：注册阶段：（a）创建活动目录服务器，在活动目录服务器数据库中导入由管理员分配的AD账号清单；（b）创建配置服务器，管理维护用户从管理员处分配的机构识别码；（c）将IDQ应用服务器的URL与机构识别码进行绑定；（d）手机端进行IDQ注册，验证机构识别码和AD账号是否合法，若合法则注册成功，若不合法则注册失败；登录阶段：（e）在被访问的电脑上安装桌面登录验证客户端，拦截用户的访问；（f）在RDP代理服务配置文件中，设置桌面访问的网关URL及需要访问的IP；（g）网关服务器验证网关URL及需要访问的IP是否正确，若正确则进入远程设备资源列表界面，若不正确则不动作；（h）在远程设备资源列表界面点击需要访问的设备，桌面登录验证客户端拦截，并在电脑桌面上展示二维码锁屏；（i）手机扫描二维码访问设备和网站；或设置E‑mail，该设备被访问时，桌面登录验证客户端生成身份令牌串然后用过E‑mail将其发送至用手机，然后将该令牌串输入到锁屏界面指定的位置，即可解锁访问。