[发明专利]一种多因子认证方法及装置

摘要

本发明实施例公开了一种多因子认证方法及装置，在接收到用户发送的操作请求后，显示Y个待选认证因子的标识供用户选择。当用户选择出全部的预留认证因子标识后，指示用户对认证因子进行输入。当用户输入的认证因子全部正确后，执行该操作请求。本发明实施例提供的只有当用户选择出全部的预留认证方法且输入的认证因子全部正确时，才执行用户的操作请求，避免了用户的手机验证码被窃取会危害用户的账户安全问题，提高了用户账户的安全性。

主权项

一种多因子认证方法，其特征在于，包括：接收用户发送的操作请求，所述操作请求携带所述用户的识别信息；根据所述识别信息，获取所述用户预置的X个预置认证因子，X为大于或等于2的整数；显示Y个待选认证因子的标识，Y为大于X的整数，所述Y个待选认证因子包括所述X个预置认证因子；当接收到所述用户发送的认证因子选择通知时，判断所述认证因子选择通知携带的Z个录入认证因子标识是否与所述X个预置认证因子的标识相同，所述Z个录入认证因子标识由所述用户从显示的标识中选出，Z为大于1的整数，且Z小于或等于Y；若所述Z个录入认证因子标识与所述X个预置认证因子的标识全部相同，则发送认证因子输入通知，所述认证因子输入通知携带所述Z个录入认证因子标识；当接收到所述用户发送的认证因子验证请求时，判断所述X个预置认证因子是否包括所述认证因子验证请求携带的M个录入认证因子，所述M个录入认证因子由所述用户对应所述Z个录入认证因子标识输入，M为大于1的整数，且M小于或等于Y；若所述X个预置认证因子包括所述M个录入认证因子，则执行所述操作请求。