摘要：本发明公开了一种双因子认证方法，包括：客户端以用户设定的口令作为密钥，以客户端随机数和用户名作为数据，通过预定算法运算得到用户口令认证的校验值，并将由所述校验值和用户名组成的认证请求信息、客户端随机数携带在安全传输层协议报文中发送给服务器；服务器对接收到的认证请求信息进行解析，并根据解析到的用户名获取预存储的用户口令；通过同样的算法对获取到的预存储的用户口令进行运算，将运算得到的校验值与认证请求信息中的校验值进行比较，当确认二者∞相同时，用户口令认证成功；服务器和客户端→继续进行安全传输层协议证书认证，直到安全传输层协议证书认证完成；本发明减少了认证报文交互次数，认证效率高，提高了认证速度。
- 专利类型发明专利
- 申请人北京天融信科技有限公司;
- 发明人李志超;
- 地址100085 北京市海淀区上地东路1号院3号楼3层北侧301室
- 申请号CN200810227970.X
- 申请时间2008年12月03日
- 申请公布¤号CN101753303B
- 申请公布时间2011年10月12日
- 分类号H04L9/32(2006.01)I;H04L29/06(2006.01)I;
