[发明专利]一键放行的手机令牌的实现方法

摘要

本发明提供了一种在IOS和Android手机操作系统上的安装应用程序。使用和服务器时间同步的机制产生一次性动态口令,在一个有效的时间段内（30s/60s）有效，以满足短时间内多因素验证的需求。手机动态口令生成过程具有使用简单、安全性高、低成本、无需携带额外设备等优势。本发明是在手机令牌上增加一键放行按键，第三方应用系统在密码验证环节弹出二次验证码的弹窗后，每3秒刷新一次一键放行检查接口，检查用户是否用手机令牌发起一键放行，如果用户按一下手机令牌上的一键放行按键，即用户通过手机令牌客户端发起向手机令牌服务端发起一键放行请求，手机令牌服务端接收到请求后快速校验通过。

主权项

一键放行的手机令牌卡的实现方法，其特征是：用户在登录第三方应用系统时，第三方应用系统在登录环节弹出二次验证码的弹窗后，每3秒刷新一次一键放行检查接口，检查用户是否用手机令牌发起一键放行；如果用户按一下手机令牌上的一键放行按键，即向手机令牌服务端发起一键放行请求，手机令牌服务端接收到请求后快速校验通过；如果用户不按下“一键放行”按键，则仍然需要输入6位动态密码，才能登录第三方应用系统；实现步骤如下：步骤1：第三方应用系统在登录环节，用户名和静态密码验证结束后，弹出动态密码二次输入框；步骤2：用户打开手机令牌APP应用，手机令牌判断该手机令牌是否已经绑定用户帐号，是，则显示动态口令的主界面，转入步骤4；否，转入步骤3；步骤3：用户需要进行手机令牌与第三方系统帐号的绑定流程，在手机令牌手工输入用户名和密钥，绑定成功后，显示手机动态口令的主界面；步骤4：用户按下手机令牌APP上的“一键放行”，则手机令牌客户端向手机令牌服务端发起帐号与动态口令的验证请求；手机令牌服务端获取手机令牌客户端请求，解析验证请求帐号与动态随机数，验证成功后，将结果返回给第三方系统二次密码验证，用户登录第三方系统；否则，需要用户正确手工输入6位动态验证码，才能登录第三方系统。