CN104917766A - 一种二维码安全认证方法 - Google Patents

一种二维码安全认证方法 Download PDF

Info

Publication number
CN104917766A
CN104917766A CN201510316336.3A CN201510316336A CN104917766A CN 104917766 A CN104917766 A CN 104917766A CN 201510316336 A CN201510316336 A CN 201510316336A CN 104917766 A CN104917766 A CN 104917766A
Authority
CN
China
Prior art keywords
information
quick response
token
response code
mobile phone
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201510316336.3A
Other languages
English (en)
Other versions
CN104917766B (zh
Inventor
陆舟
于华章
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Feitian Technologies Co Ltd
Original Assignee
Feitian Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Feitian Technologies Co Ltd filed Critical Feitian Technologies Co Ltd
Priority to CN201510316336.3A priority Critical patent/CN104917766B/zh
Publication of CN104917766A publication Critical patent/CN104917766A/zh
Priority to US15/580,063 priority patent/US10313126B2/en
Priority to PCT/CN2016/085200 priority patent/WO2016197934A1/zh
Application granted granted Critical
Publication of CN104917766B publication Critical patent/CN104917766B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C5/00—Ciphering apparatus or methods not provided for in the preceding groups, e.g. involving the concealment or deformation of graphic data such as designs, written or printed messages
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0846—Network architectures or network communication protocols for network security for authentication of entities using passwords using time-dependent-passwords, e.g. periodically changing passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/61—Time-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/77—Graphical identity

Abstract

本发明提供了一种二维码安全认证方法，所述方法包括：认证服务器接收到来自应用服务器的二维码获取请求后，生成二维码信息，将二维码信息返回给应用服务器，所述二维码信息用于显示二维码图片，手机令牌端根据二维码图片获取二维码信息，根据二维码信息和自身的用户手机令牌信息生成用户手机令牌应答值，并将用户手机令牌应答值直接发送给认证服务器用于认证。本发明提供的这种二维码安全认证方法通过采用上述的技术方案，实现了在使身份认证变得更加便捷和更易操作的同时，也提高了身份认证的安全性的技术效果。

Description

一种二维码安全认证方法
技术领域
本发明涉及信息安全领域，特别涉及一种二维码安全认证方法。
背景技术
身份认证技术是为在计算机网络中确认操作者的合法身份而使用的一种认证方法，用以保证以数字身份进行操作的操作者就是这个数字身份合法拥有者。身份认证技术包括静态密码、短信密码和动态口令等多种认证形式。其中，动态口令作为身份认证技术之一，随着移动互联网的发展，被广泛应用于企业、网游、金融等领域。
现有技术中，在使用动态口令进行身份认证过程中，需要用户手动输入动态密码，过于繁琐同时存在安全隐患。
发明内容
本发明解决了在使用动态口令进行身份认证过程中，认证过于繁琐且存在安全隐患的问题。
本发明的技术方案：
本发明提供了一种二维码安全认证方法，包括：
步骤S1：所述应用服务器通过所述客户端接收用户访问请求，生成二维码获取请求，向所述认证服务器发送所述二维码获取请求；
步骤S2：所述认证服务器生成挑战值，生成二维码信息，所述二维码信息包括二维码标识信息，根据所述二维码标识信息和所述挑战值建立对应关系，保存所述挑战值和所述二维码标识信息，向所述应用服务器发送所述二维码信息；
步骤S3：所述应用服务器根据所述二维码信息获取二维码图片信息，向所述客户端发送所述二维码图片信息，所述客户端根据所述二维码图片信息显示二维码图片；
步骤S4：所述手机令牌端根据所述二维码图片获取二维码图片信息，根据所述二维码图片信息获取二维码信息，所述二维码信息包括二维码标识信息，根据所述二维码信息获取挑战值，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，向所述认证服务器发送所述二维码标识信息、用户手机令牌应答值和用户手机令牌信息；
步骤S5：所述认证服务器根据所述用户手机令牌信息获取对应的用户认证令牌信息和用户名信息，根据所述二维码标识信息获取所述二维码信息对应的挑战值，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；
步骤S6：所述认证服务器接收到所述应用服务器发送的二维码认证请求后，向所述应用服务器发送二维码认证结果；
步骤S7：所述应用服务器根据所述二维码认证结果向所述客户端返回用户访问结果；
所述步骤S3之后，所述步骤S6之前还包括：
所述应用服务器通过所述客户端接收二维码认证请求，向所述认证服务器发送所述二维码认证请求。
本发明还提供了一种二维码安全认证方法，包括：
步骤A1：所述应用服务器通过所述客户端接收包括用户名信息的用户访问请求，判断所述用户访问请求是否合法，如果是，则根据所述用户访问请求生成包括所述用户名信息的二维码获取请求，向所述认证服务器发送所述二维码获取请求；否则，向所述客户端返回错误信息；
步骤A2：所述认证服务器根据所述二维码获取请求获取所述用户名信息，生成挑战值，生成二维码信息，所述二维码信息包括二维码标识信息，根据二维码标识信息分别和所述用户名信息、所述挑战值建立对应关系，保存二维码标识信息、所述用户名信息和所述挑战值，向所述应用服务器发送所述二维码信息；
步骤A3：所述应用服务器根据所述二维码信息获取二维码图片信息，向所述客户端发送所述二维码图片信息，所述客户端根据所述二维码图片信息显示二维码图片；
步骤A4：所述手机令牌端根据所述二维码图片获取二维码图片信息，根据所述二维码图片信息获取二维码信息，所述二维码信息包括二维码标识信息，根据所述二维码信息获取挑战值，根据手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，向所述认证服务器发送所述二维码标识信息和用户手机令牌应答值；
步骤A5：所述认证服务器根据所述二维码标识信息获取与所述二维码标识信息对应的挑战值和用户名信息，根据所述用户名信息获取用户认证令牌信息，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；
步骤A6：所述认证服务器接收到所述应用服务器发送的二维码认证请求后，向所述应用服务器发送二维码认证结果；
步骤A7：所述应用服务器根据所述二维码认证结果向所述客户端返回用户访问结果；
所述步骤A3之后，所述步骤A6之前还包括：
所述应用服务器通过所述客户端接收二维码认证请求，向所述认证服务器发送二维码认证请求。
本发明还提供了一种二维码安全认证方法，包括：
步骤T1：认证服务器接收来自应用服务器的二维码获取请求，生成挑战值，生成二维码信息，所述二维码信息包括二维码标识信息，根据二维码标识信息和所述挑战值建立对应关系，保存所述挑战值和所述二维码标识信息，向所述应用服务器发送所述二维码信息，所述二维码信息用于显示二维码图片；
步骤T2：所述认证服务器接收来自手机令牌端的二维码标识信息、用户手机令牌应答值和用户手机令牌信息，根据所述用户手机令牌信息获取与所述用户手机令牌信息对应的用户认证令牌信息和用户名信息，根据所述二维码标识信息获取所述二维码信息对应的挑战值，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；
步骤T3：所述认证服务器接收到来自所述应用服务器的二维码认证请求后，向所述应用服务器发送二维码认证结果；
所述步骤T1之后还包括：所述认证服务器接收来自所述应用服务器的二维码认证请求。
本发明还提供了一种二维码安全认证方法，包括：
步骤W1：认证服务器接收来自应用服务器的包括用户名信息的二维码获取请求，生成挑战值，生成二维码信息，所述二维码信息包括二维码标识信息，根据二维码标识信息分别和所述用户名信息、所述挑战值建立对应关系，保存二维码标识信息、所述用户名信息和所述挑战值，向所述应用服务器返回所述二维码信息，所述二维码信息用于显示二维码图片；
步骤W2：所述认证服务器接收到来自手机令牌端的二维码标识信息和用户手机令牌应答值，根据所述二维码标识信息获取与所述二维码标识信息对应的挑战值和用户名信息，根据所述用户名信息获取用户认证令牌信息，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；
步骤W3：所述认证服务器接收到来自所述应用服务器的二维码认证请求后，向所述应用服务器发送二维码认证结果；
所述步骤W1之后还包括：所述认证服务器接收来自所述应用服务器的二维码认证请求。
本发明的有益效果：本发明提供了一种二维码安全认证方法，所述方法中，手机令牌端根据二维码图片和自身的用户手机令牌信息生成用户手机令牌应答值，并将用户手机令牌应答值直接发送给认证服务器用于认证。本发明提供的这种二维码安全认证方法通过采用上述的技术方案，实现了在使身份认证变得更加便捷和更易操作的同时，也提高了身份认证的安全性的技术效果。
附图说明
图1为本发明实施例1提供的一种二维码安全认证方法的流程图；
图2为本发明实施例2提供的一种二维码安全认证方法的流程图。
具体实施方式
下面将结合本发明的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
需要说明的是，本发明中，用户认证令牌信息是认证服务器分配的，认证服务器根据一个用户名信息可以至少分配一个与用户名信息对应的用户认证令牌信息，每个用户认证令牌信息包括一个用户认证令牌序列号和相应的用户认证令牌种子，每个用户认证令牌序列号和相应的用户认证令牌种子均是唯一的，且相应的手机令牌端也存储有和该用户认证令牌序列号一致的用户手机令牌序列号以及和该用户认证令牌种子一致的用户手机令牌种子。
例如，用户1对应三个用户手机令牌信息，用户1第一认证令牌信息、用户1第二认证令牌信息、用户1第三认证令牌信息。用户1第一认证令牌信息包括用户1第一认证令牌序列号和对应的用户1第一认证令牌种子；用户1第二认证令牌信息包括用户1第二认证令牌序列号和对应的用户1第二认证令牌种子；用户1第三认证令牌信息包括用户1第三认证令牌序列号和对应的用户1第三认证令牌种子等。
用户2对应一个用户认证令牌信息，用户2第一认证令牌信息。用户2第一认证令牌信息包括：用户2第一认证令牌序列号和对应的用户2第一认证令牌种子。
实施例1
本实施例提供了一种二维码安全认证方法，适用于包括手机令牌端、客户端、应用服务器和认证服务器的系统，本实施中，手机令牌端具备二维码采集功能。如图1所示，具体步骤如下：
步骤101：客户端向应用服务器发送用户访问请求；
本实施例中，客户端可以是但不限于是PC机。
本实施例中，用户访问请求可以是用户登录访问请求等。
步骤102：应用服务器根据用户访问请求生成二维码获取请求；
本实施例中，二维码获取请求中还可以包括应用标识。
步骤103：应用服务器向认证服务器发送二维码获取请求；
具体地，应用服务器通过认证代理向认证服务器发送二维码获取请求。
本实施例中，应用服务器和认证服务器之间通过认证代理进行通讯。
步骤104：认证服务器生成挑战值和包括二维码标识信息的二维码信息，根据二维码标识信息和挑战值建立对应关系，保存挑战值和二维码标识信息；
具体地，认证服务器当接收到二维码获取请求之后，生成挑战值和二维码标识信息，根据二维码标识信息获取包括二维码标识信息的二维码信息，将二维码标识信息和挑战值建立对应关系，保存挑战值和二维码标识信息。
本实施例中，二维码信息可以是URL(Uniform Resource Locator，统一资源定位器)格式的。
本实施例中二维码标识信息，为二维码信息的标识信息。本实施例中，二维码标识信息可以是但不限于是用户名信息或者用户手机令牌序列号或者根据随机数生成的reqid(请求ID号)信息等。为了更好地提高认证的安全性，降低与用户相关的用户名信息或者用户手机令牌序列号等信息被泄露的可能性，优选的，二维码标识信息可以是根据随机数生成的reqid(请求ID号)信息。例如：二维码标识信息可以是53fdd6ed-8cfc-4bd1-8186-4a7d19640c4b。
本实施例中，认证服务器可以根据第一预设算法生成挑战值，也可以根据随机数生成挑战值。
本实施例中，第一预设算法可以是国密算法、OAth算法等。
步骤105：认证服务器向应用服务器发送二维码信息；
步骤106：应用服务器根据二维码信息获取二维码图片信息；
具体地，应用服务器根据二维码信息，按照内部逻辑二进制编码，用若干个与二进制相对应的几何形体来表示二维码图片信息。
步骤107：应用服务器向客户端发送二维码图片信息；
步骤108：客户端根据二维码图片信息显示二维码图片；
具体地，客户端根据二维码图片信息在显示界面显示二维码图片。
步骤109：手机令牌端根据二维码图片获取二维码图片信息，根据二维码图片信息获取包括二维码标识信息的二维码信息；
具体地，手机令牌端可以但不限于通过扫描二维码图片的方式获取二维码图片信息。
步骤110：手机令牌端根据二维码信息获取挑战值；
本步骤中，具体包括：
步骤110-1：手机令牌端根据二维码信息生成获取挑战值请求，根据二维码信息向认证服务器发送获取挑战值请求；
具体地，手机令牌端根据预设认证服务器地址向认证服务器发送包括二维码标识信息的获取挑战值请求。
步骤110-2：认证服务器根据获取挑战值请求获取二维码信息对应的挑战值，向手机令牌端发送挑战值。
具体地，认证服务器根据获取挑战值请求中的二维码标识信息获取二维码标识信息对应的挑战值，通过手机令牌端根据预设认证服务器地址建立的对应的通讯通道向手机令牌端返回挑战值。
步骤111：手机令牌端根据用户手机令牌信息和挑战值生成用户手机令牌应答值；
具体地，手机令牌端根据第二预设算法对挑战值、用户手机令牌种子和动态因子经过运算生成用户手机令牌应答值；动态因子为时间因子和/或事件因子。
本实施例中，手机令牌端至少包括一个用户手机令牌信息，用户手机令牌信息包括用户手机令牌种子和对应的用户手机令牌序列号。当手机令牌端包括多个用户手机令牌信息时，手机令牌端可以获取外部选择的用户手机令牌信息。例如，获取外部用户选择的用户手机令牌信息。
步骤112：手机令牌端向认证服务器发送二维码标识信息、用户手机令牌应答值和用户手机令牌信息；
具体地，手机令牌端根据预设认证服务器地址向认证服务器发送二维码标识信息、用户手机令牌应答值和用户手机令牌序列号。
步骤113：认证服务器根据用户手机令牌信息获取对应的用户认证令牌信息和用户名信息，根据二维码标识信息获取二维码标识信息对应的挑战值，根据用户认证令牌信息和挑战值生成用户认证令牌应答值，根据用户认证令牌应答值、用户手机令牌应答值和用户名信息获取二维码认证结果。
具体地，认证服务器根据用户手机令牌序列号获取与用户手机令牌序列号对应的用户认证令牌种子和用户名信息，根据二维码标识信息获取二维码标识信息对应的挑战值，根据与第二预设算法相同的算法计算用户认证令牌种子、挑战值和动态因子生成用户认证令牌应答值，根据用户认证令牌应答值、用户手机令牌应答值和用户名信息获取二维码认证结果。
步骤114：认证服务器接收到二维码认证请求后，向应用服务器发送二维码认证结果；
具体地，当认证服务器接收到二维码认证请求后，认证服务器向应用服务器发送二维码认证结果。
实施例中，步骤108之后，步骤114之前还包括
步骤b1：客户端根据二维码图片信息生成二维码认证请求；
具体地，客户端根据二维码图片信息获取二维码信息中的二维码标识信息，生成包括二维码标识信息的二维码认证请求。
需要说明的是，客户端可以在接受到用户触发时，根据二维码图片信息生成二维码认证请求；也可以在步骤108中当客户端根据二维码图片信息在显示界面显示二维码图片时生成二维码认证请求。
步骤b2：客户端向应用服务器发送二维码认证请求；
步骤b3：应用服务器向认证服务器发送二维码认证请求。
步骤114具体包括：
认证服务器判断预设时间内是否获取到合法的二维码认证请求，如果是，则向应用服务器发送二维码认证结果；否则，将二维码认证失败信息作为二维码认证结果，则向应用服务器发送二维码认证结果；
具体地，认证服务器根据二维码认证请求中的二维码标识信息判断预设时间内是否获取到合法的手机令牌端发送的二维码标识信息，认证服务器判断预设时间内接收到的手机令牌端发送的二维码认证请求是否包含相应的二维码标识信息，如果是，则判断是接收到合法的二维码认证请求；否则，判断没有接到合法的二维码认证请求，将二维码认证失败信息作为二维码认证结果。
本实施例中，优选的，预设时间为60s。
步骤115：应用服务器向客户端发送二维码认证结果；
步骤116：客户端根据二维码认证结果执行相应操作。
本步骤中，客户端也可以在预设时间内等待接收二维码认证结果，如果接收到二维码认证结果，则根据二维码认证结果执行相应操作；否则，输出访问失败信息。
本实施例中，当用户访问请求为用户登录访问请求时，客户端根据接收到的二维码认证结果后显示用户登录结果，如果接收到二维码认证成功信息，则跳转到用户登录后的应用服务器界面，如果是接收到二维码认证失败信息，则输出用户登录失败信息。
本实施例中，二维码信息还可以包括挑战值。
当二维码信息具体包括二维码标识信息和挑战值时，步骤104可以具体包括：
认证服务器当接收到的二维码获取请求之后，生成挑战值和二维码标识信息，根据二维码标识信息获取包括二维码标识信息和挑战值的二维码信息，将二维码标识信息和挑战值建立对应关系，保存挑战值和二维码标识信息。
相应的，步骤110，还可以具体包括：
手机令牌端获取二维码信息中的挑战值。
本实施例中，步骤113中，认证服务器根据二维码标识信息获取二维码标识信息对应的挑战值之后，根据用户认证令牌信息和挑战值生成用户认证令牌应答值之前，还包括：
认证服务器判断是否获取到二维码标识信息对应的挑战值，如果是，则根据用户认证令牌信息和挑战值生成用户认证令牌应答值；否则，将二维码认证失败信息作为二维码认证结果，执行所述步骤114；
相应的，步骤104中当认证服务器接收到二维码获取请求时，或者步骤113中当认证服务器获取到挑战值之后，认证服务器还包括，清除已存储的二维码标识信息和挑战值。
本实施例中，二维码信息还可以包括认证服务器地址；
当二维码信息中具体包括认证服务器地址和二维码标识信息时，步骤104可以具体包括：
认证服务器当接收到的二维码获取请求之后，生成挑战值和二维码标识信息，根据二维码标识信息和自身的认证服务器地址获取包括二维码标识信息和认证服务器地址的二维码信息，将二维码标识信息和挑战值建立对应关系，保存挑战值和二维码标识信息。
二维码信息可以是URL(Uniform Resource Locator，统一资源定位器)格式的，例如：
scanauth://api-dfserv.cloudentify.com:1851/53fdd6ed-8cfc-4bd1-8186-4a7d19640c4b，
其中，api-dfserv.cloudentify.com:1851是认证服务器地址，手机令牌端可以根据认证服务器地址和认证服务器建立通讯通道，
53fdd6ed-8cfc-4bd1-8186-4a7d19640c4b是二维码标识信息。
相应的，步骤110，具体包括：手机令牌端根据二维码信息中的二维码标识信息和认证服务器地址获取挑战值；
步骤112，具体包括：手机令牌端根据二维码信息中的认证服务器地址，向认证服务器发送二维码标识信息、用户手机令牌应答值和用户手机令牌信息。
本实施例中，二维码获取请求中可以包括：应用标识；
当二维码获取请求中包括应用标识时，步骤104中还包括：认证服务器根据应用标识获取应用名称，根据二维码标识信息和应用名称建立对应关系，保存应用名称；
相应的，步骤111之前还可以包括：手机令牌端根据二维码信息获取应用名称；根据手机令牌端的用户手机令牌信息获取用户名信息，相应的，步骤110还可以具体为：
步骤110’：手机令牌端根据二维码信息和手机令牌端的用户手机令牌信息获取与用户手机令牌信息对应的用户名信息和与二维码信息对应的应用名称和挑战值，显示用户名信息和应用名称，等待获取确认信息。
步骤110’具体包括：
步骤a1：手机令牌端根据二维码信息中的二维码标识信息和用户手机令牌信息生成获取挑战值和用户应用信息请求，向认证服务器发送获取挑战值和用户应用信息请求；
具体地，手机令牌端根据预设认证服务器地址向认证服务器发送包括二维码标识信息和用户手机令牌序列号的获取挑战值和用户应用信息请求。
步骤a2：认证服务器根据获取挑战值和用户应用信息请求获取二维码标识信息对应的挑战值和应用名称，获取用户手机令牌信息对应的用户名信息，向手机令牌端返回挑战值、用户名信息和应用名称。
具体地，认证服务器根据获取挑战值和用户应用信息请求中的二维码标识信息获取二维码标识信息对应的挑战值和应用名称，根据获取挑战值和用户应用信息请求中的用户手机令牌序列号获取与用户手机令牌序列号对应的用户名信息，通过根据预设认证服务器地址建立的通讯通道向手机令牌端返回挑战值、应用名称和与用户手机令牌信息对应的用户名信息。
相应的步骤111具体包括：
当获取到确认信息和挑战值后，根据手机令牌端的用户手机令牌信息和挑战值生成用户手机令牌应答值。
本实施例中，用户访问请求中可以包括用户名信息，
相应的步骤101之后，步骤102之前还可以包括：
应用服务器判断用户访问请求是否合法，如果是，则根据用户访问请求生成二维码获取请求；否则，向所述客户端返回错误信息；
具体地，应用服务器根据用户访问请求中的用户名信息判断用户访问请求是否合法，如果是，则根据用户访问请求生成包括用户名信息的二维码获取请求；否则，向所述客户端返回错误信息。
相应的，步骤104中还包括：认证服务器根据二维码获取请求获取用户名信息，将所述二维码标识信息和所述用户名信息建立对应关系，保存所述用户名信息。
需要说明的是，用户访问请求中可以包括用户名信息和用户密码信息，相应的，
应用服务器判断用户访问请求是否合法，如果是，则根据用户访问请求生成二维码获取请求；否则，向所述客户端返回错误信息；具体包括：
应用服务器根据用户访问请求中的用户名信息和用户密码信息判断用户访问请求是否合法，如果是，则根据用户访问请求生成包括用户名信息的二维码获取请求；否则，向所述客户端返回错误信息。
本实施例中，当用户访问请求中包括用户名信息时，二维码信息中还可以包括用户认证令牌信息，
相应的，步骤104可以具体包括：
认证服务器接收到的二维码获取请求之后，生成挑战值和二维码标识信息，根据用户名信息获取用户认证令牌信息，根据所述二维码标识信息和用户认证令牌信息生成包括所述二维码标识信息和所述用户认证令牌信息的二维码信息，将二维码标识信息和挑战值建立对应关系，保存挑战值和二维码标识信息。
具体地，认证服务器接收到的二维码获取请求之后，生成挑战值和二维码标识信息，根据用户名信息获取用户认证令牌序列号，根据所述二维码标识信息和用户认证令牌序列号生成包括所述二维码标识信息和所述用户认证令牌序列号的二维码信息，将二维码标识信息和挑战值建立对应关系，保存挑战值和二维码标识信息。
相应的，步骤109之后，步骤110之前，还包括：根据二维码信息中的用户认证令牌信息获取手机令牌端的用户手机令牌信息。
具体地，根据二维码信息中的用户认证令牌序列号获取手机令牌端的用户手机令牌信息。
相应的，根据二维码信息中的所述用户认证令牌信息获取手机令牌端的用户手机令牌信息之后，步骤110之前，还包括：
手机令牌端判断是否获取到手机令牌端的用户手机令牌信息，如果是，根据用户手机令牌信息和挑战值获取用户手机令牌应答值；否则，报错退出。
具体地，手机令牌端判断是否获取到与用户认证令牌序列号相匹配的手机令牌端的用户手机令牌信息，如果是，根据用户手机令牌信息和挑战值获取用户手机令牌应答值；否则，报错退出。
需要说明的是，本实施例中，二维码信息至少包括二维码标识信息，还可以包括认证服务器地址、挑战值和用户手机令牌系列号中的至少一个。
还需说明的是，本发明中，用户手机令牌应答值为手机令牌端生成的动态密码。
实施例2
本实施例提供了一种二维码安全认证方法，适用于包括手机令牌端、客户端、应用服务器和认证服务器系统中，本实施中，手机令牌端具备二维码采集功能。如图2所示，具体步骤如下：
步骤201：客户端向应用服务器发送包括用户名信息的用户访问请求；
本实施例中，客户端可以是PC机。
本实施例中，用户访问请求可以是用户登录访问请求等。
本实施例中，用户访问请求中至少包括用户输入的用户名信息，可以还包括用户输入的与用户名对应的用户密码信息。
例如，用户名信息可以为用户1，与用户1对应的用户密码信息可以是123。
步骤202：应用服务器根据用户访问请求中的用户名信息，判断用户访问请求是否合法，如果是，则执行步骤203；否则，向客户端返回错误信息；
具体地，应用服务器获取用户访问请求中的用户名信息，判断是否已存储与用户名信息相匹配的用户信息，如果是，则判断用户访问请求是合法，否则，判断用户访问请求不合法，向客户端返回错误信息。
本实施例中，步骤201可以替换为步骤201’，相应的步骤202可以替换为202’；
步骤201’：客户端向应用服务器发送包括用户名信息和用户密码信息的用户访问请求；
步骤202’：应用服务器根据用户访问请求中的用户名信息和用户密码信息判断用户访问请求是否合法，如果是，则执行步骤203；否则，向客户端返回错误信息；
具体地，应用服务器判断是否已存储与用户名信息和用户密码信息相匹配的用户信息，如果是，则判断用户访问请求是合法，否则，判断用户访问请求不合法，向客户端返回错误信息。
步骤203：应用服务器生成包括用户名信息的二维码获取请求；
具体地，应用服务器，将用户名信息作为生成二维码获取请求的参数。
本实施例中，二维码获取请求中还可以包括自身的应用标识。
步骤204：应用服务器向认证服务器发送包括用户名信息的二维码获取请求；
具体地，应用服务器通过认证代理向认证服务器发送包括用户名信息的二维码获取请求。
本实施例中，应用服务器和认证服务器之间通过认证代理进行通讯。
步骤205：认证服务器根据二维码获取请求获取用户名信息，生成挑战值，生成包括二维码标识信息的二维码信息，根据二维码标识信息和挑战值及用户名信息建立对应关系，保存用户名信息、挑战值和二维码标识信息；
本实施例中，二维码信息中还可以包括自身的认证服务器地址，当二维码信息包括二维码标识信息和认证服务器地址时，步骤205具体包括：
认证服务器接收到的二维码获取请求之后，生成挑战值和二维码标识信息，获取包括认证服务器地址和二维码标识信息的二维码信息，将二维码标识信息分别和用户名信息和挑战值，建立对应关系，保存用户名信息、挑战值和二维码标识信息。
本实施例中，二维码信息可以是URL(Uniform Resource Locator，统一资源定位器)格式的，例如：
scanauth://api-dfserv.cloudentify.com:1851/53fdd6ed-8cfc-4bd1-8186-4a7d19640c4b，
其中，api-dfserv.cloudentify.com:1851是认证服务器地址，手机令牌端可以通过认证服务器地址和认证服务器建立通讯通道进行通讯，
53fdd6ed-8cfc-4bd1-8186-4a7d19640c4b是二维码标识信息。
本实施例中二维码标识信息，为二维码信息的标识信息。本实施例中，二维码标识信息可以是但不限于是用户名信息或者用户手机令牌序列号或者根据随机数生成的reqid(请求ID号)信息等，优选的，为了更好地提高认证的安全性，二维码标识信息可以是根据随机数生成的reqid(请求ID号)信息。
本实施例中，认证服务器可以根据第一预设算法生成挑战值，也可以根据随机数生成挑战值。
本实施例中，第一预设算法可以是国密算法、OAth算法等。
步骤206：认证服务器向应用服务器发送二维码信息；
步骤207：应用服务器根据二维码信息获取二维码图片信息；
具体地，应用服务器根据二维码信息，按照内部逻辑二进制编码，用若干个与二进制相对应的几何形体来表示二维码图片信息。
步骤208：应用服务器向客户端发送二维码图片信息；
步骤209：客户端根据二维码图片信息在显示界面显示二维码图片；
步骤210：手机令牌端根据二维码图片获取二维码图片信息，根据二维码图片信息获取包括二维码标识信息的二维码信息；
具体地，手机令牌端获取用户选择的用户手机令牌信息之后，可以但不限于通过扫描二维码图片的方式获取二维码图片信息，根据二维码图片信息获取包括二维码标识信息的二维码信息。
步骤211：手机令牌端根据二维码信息获取挑战值；
当二维码信息包括二维码标识信息和认证服务器地址时，步骤211具体包括：
步骤211-1：手机令牌端根据二维码信息生成获取挑战值请求，根据二维码信息向认证服务器发送获取挑战值请求；
具体地，手机令牌端根据二维码信息中的认证服务器地址向认证服务器发送包括二维码标识信息的获取挑战值请求。
步骤211-2：认证服务器根据获取挑战值请求获取对应二维码信息存储的挑战值，向手机令牌端发送挑战值。
具体地，认证服务器根据获取挑战值请求中的二维码标识信息获取对应二维码标识信息存储的挑战值，通过根据认证服务器地址建立的通讯通道向手机令牌端返回挑战值。
本实施例中，步骤211中，还可以被替换为步骤211’；
步骤211’：手机令牌端根据二维码信息和用户手机令牌信息获取挑战值；
步骤211’具体包括：
步骤211’-1：手机令牌端根据二维码信息和用户手机令牌信息生成获取挑战值请求，根据二维码信息向认证服务器发送获取挑战值请求；
具体地，手机令牌端根据二维码信息中的认证服务器地址向认证服务器发送包括二维码标识信息和用户手机令牌序列号的获取挑战值请求。
步骤211’-2：认证服务器根据获取挑战值请求获取对应二维码信息存储的挑战值和用户名信息，判断用户手机令牌序列号是否和用户名信息相匹配，如果是，则向手机令牌端发送挑战值，否则，向手机令牌端返回错误信息。
具体地，认证服务器根据获取挑战值请求中的二维码标识信息获取用户手机令牌序列号和对应二维码标识信息存储的挑战值，判断与用户手机令牌序列号是否和用户名信息相匹配，如果是，则通过根据认证服务器地址建立的通讯通道向手机令牌端返回挑战值；否则，通过根据认证服务器地址建立的通讯通道向手机令牌端返回错误信息。
本实施例中，当二维码获取请求中包括应用标识时，步骤211中，还可以包括手机令牌端根据二维码信息获取挑战值、用户名信息和应用名称，
相应的，手机令牌端根据二维码信息获取挑战值、用户名信息和应用名称，具体包括：
步骤211-1’：手机令牌端根据二维码信息生成获取挑战值和用户应用信息请求，根据认证服务器地址向认证服务器发送获取挑战值和用户应用信息请求；
具体地，手机令牌端根据二维码信息中的认证服务器地址向认证服务器发送包括二维码标识信息的获取挑战值和用户应用信息请求。
步骤211-2’：认证服务器根据获取挑战值和用户应用信息请求获取二维码信息对应的挑战值、用户名信息和应用名称，向应用服务器返回挑战值、用户名信息和应用名称。
具体地，认证服务器根据获取挑战值和用户应用信息请求中的二维码标识信息获取二维码标识信息对应的挑战值，通过根据认证服务器地址建立的通讯通道向手机令牌端返回挑战值。
当手机令牌端获取到挑战值、用户名信息和应用名称时，等待确认信息，当获取到确认信息时，执行步骤212。
步骤212：手机令牌端根据用户手机令牌信息和挑战值生成用户手机令牌应答值；
具体地，手机令牌端根据第二预设算法对挑战值、用户手机令牌种子和动态因子经过运算生成用户手机令牌应答值。动态因子包括时间因子和/或事件因子。
例如：手机令牌端根据第二预设算法对挑战值、用户1第一手机令牌种子和动态因子经过运算生成用户1第一手机令牌应答值信息。
本实施例中，手机令牌端至少包括一个用户手机令牌信息，用户手机令牌信息包括用户手机令牌种子和对应的用户手机令牌序列号。当手机令牌端包括多个用户手机令牌信息时，手机令牌端可以获取外部选择的用户手机令牌信息。例如，获取外部用户选择的的用户手机令牌信息。
步骤213：手机令牌端向认证服务器发送二维码标识信息和用户手机令牌应答值；
具体地，手机令牌端根据二维码信息中的认证服务器地址，向认证服务器发送二维码标识信息和用户手机令牌应答值。
步骤214：认证服务器根据二维码标识信息获取二维码信息对应存储的用户名信息和挑战值，根据用户名信息获取用户认证令牌信息，根据用户认证令牌信息和挑战值生成用户认证令牌应答值，根据用户认证令牌应答值、用户手机令牌应答值和用户名信息获取二维码认证结果。
具体地，认证服务器根据二维码标识信息获取对应二维码标识信息存储的用户名信息和挑战值，根据用户名信息获取用户认证令牌种子，使用与第二预设算法相同的算法计算用户认证令牌种子、挑战值和动态因子生成用户认证令牌应答值，根据用户认证令牌应答值、用户手机令牌应答值和用户名信息获取二维码认证结果。
其中，认证服务器根据用户名信息获取用户认证令牌信息，具体地，根据用户名信息获取与用户名信息匹配的所有用户认证令牌的用户认证令牌种子。
其中，认证服务器根据用户手机令牌应答值、用户认证令牌应答值和用户名信息获取二维码认证结果，具体包括：认证服务器判断是否存在和用户认证令牌应答值相匹配的用户手机令牌应答值信息，如果是，则将二维码认证成功信息作为二维码认证结果；否则，将二维码认证失败信息作为二维码认证结果。
例如，当获取到的用户手机令牌应答值是用户1第一手机令牌应答值信息时，认证服务器根据挑战值、用户1第一认证令牌种子和动态因子经过与第二预设算法相同的算法运算生成用户1第一认证令牌应答值，判断用户1第一手机令牌应答值是否和用户1第一认证应答值相匹配，如果是，则判断用户手机令牌应答值和用户认证令牌应答值是匹配，将二维码认证成功信息作为二维码认证结果；否则，根据挑战值、用户1第二认证令牌种子和动态因子经过与第二预设算法相同的算法运算生成用户1第二认证令牌应答值，判断用户1第二手机令牌应答值是否和用户1第二认证应答值相匹配，如果是，则判断用户手机令牌应答值和用户认证令牌应答值是匹配，则将二维码认证成功信息作为二维码认证结果；否则，根据挑战值、用户1第三令牌种子和动态因子经过与第二预设算法相同的算法运算生成用户1第三认证令牌应答值，判断用户1第一手机令牌应答值信息是否和用户1第三认证令牌应答值相匹配，如果是，则判断用户手机令牌应答值和用户认证应答值是匹配；则将二维码认证成功信息作为二维码认证结果；否则，判断手机令牌应答值和认证应答值不匹配，将二维码认证失败信息作为二维码认证结果。
当获取到的手机令牌应答值是用户2第一手机令牌应答值信息时，认证服务器根据二维码第二信息、用户2第一认证令牌种子和动态因子经过与第二预设算法相同的算法运算生成用户2第一认证令牌应答值，判断用户2第一手机令牌应答值信息是否和用户2第一认证令牌应答值相匹配，如果是，则判断手机令牌应答值信息和认证令牌应答值是匹配，将二维码认证成功信息作为二维码认证结果；否则判断用户手机令牌应答值和用户认证令牌应答值不匹配，将二维码认证失败信息作为二维码认证结果。
本实施例中，步骤213还可以替换为步骤213’；相应的，步骤214可以替换为步骤214’；
步骤213’:手机令牌端向认证服务器发送二维码标识信息、用户手机令牌序列号和用户手机令牌应答值；
具体地，手机令牌端根据二维码信息中的认证服务器地址，向认证服务器发送二维码标识信息、用户手机令牌序列号和用户手机令牌应答值。
步骤214’:认证服务器根据用户手机令牌信息，判断对应用户手机令牌信息是否和用户名信息相匹配，如果是，则根据用户手机令牌信息获取对应的用户认证令牌信息，根据用户认证令牌信息和挑战值获取用户认证令牌应答值，根据用户认证令牌应答值、用户手机令牌应答值和用户名信息获取二维码认证结果，清除对应二维码信息保存的用户名信息和挑战值；否则，将二维码认证失败信息作为二维码认证结果。
具体地，认证服务器获取用户手机令牌应答值、用户手机令牌序列号和二维码标识信息，根据二维码标识信息获取对应二维码标识信息存储的用户名信息和挑战值，判断用户手机令牌序列号是否和用户名信息相匹配，如果是，则根据用户手机令牌序列号获取对应的用户认证令牌种子，使用与第二预设算法相同的算法计算用户认证令牌种子、挑战值和动态因子生成用户认证令牌应答值，根据用户认证令牌应答值、用户手机令牌应答值和用户名信息获取二维码认证结果，清除对应二维码信息保存的用户名信息和挑战值；否则，将二维码认证失败信息作为二维码认证结果。
步骤215：当接收到二维码认证请求后，认证服务器向应用服务器发送二维码认证结果；
实施例中，步骤209之后，步骤215之前还包括
步骤c1：客户端根据二维码图片信息生成二维码认证请求；
具体地，客户端根据二维码图片信息获取二维码信息中的二维码标识信息，生成包括二维码标识信息的二维码认证请求。
需要说明的是，客户端可以在接受到用户触发时，根据二维码图片信息生成二维码认证请求；也可以在步骤209中当客户端根据二维码图片信息在显示界面显示二维码图片时生成二维码认证请求。
步骤c2：客户端向应用服务器发送二维码认证请求；
步骤c3：应用服务器向认证服务器发送二维码认证请求。
步骤215具体包括：
认证服务器判断预设时间内是否获取到合法的二维码认证请求，如果是，则认证服务器向应用服务器发送二维码认证结果；否则，将二维码认证失败信息作为二维码认证结果，向应用服务器发送二维码认证结果。
具体地，认证服务器判断预设时间内接收到的手机令牌端发送的二维码认证请求是否包含二维码标识信息，如果是，则判断是接收到合法的二维码认证请求；否则，判断没有接到合法的二维码认证请求，将二维码认证失败信息作为二维码认证结果。
本实施例中，优选的，预设时间为60s。
步骤216：应用服务器向客户端发送二维码认证结果；
步骤217：客户端根据二维码认证结果执行相应操作。
本步骤中，客户端也可以在预设时间内等待接收二维码认证结果，如果接收到二维码认证结果，则根据二维码认证结果执行相应操作；否则，输出访问失败信息。
本实施例中，当用户访问请求为用户登录访问请求时，客户端根据接收到的二维码认证结果后显示用户登录结果，如果接收到二维码认证成功信息，则跳转到用户登录后的应用服务器界面，如果是接收到二维码认证失败信息，则输出用户登录失败信息。
本实施例中，步骤205还可以具体包括：
认证服务器接收到二维码获取请求之后，生成挑战值和二维码标识信息，获取包括挑战值和二维码标识信息的二维码信息，将二维码标识信息分别和用户名信息和挑战值建立对应关系，保存用户名信息、挑战值和二维码标识信息。
相应的，步骤211具体包括：手机令牌端获取二维码信息中的挑战值。
相应的，步骤213，具体包括：手机令牌端根据预设认证服务器地址，向认证服务器发送包括二维码标识信息和用户手机令牌应答值的用户手机令牌认证信息。
需要说明的是，本实施例中，步骤205还可以具体包括：
认证服务器接收到二维码获取请求之后，生成挑战值和二维码标识信息，根据用户名信息获取用户认证令牌信息，根据二维码标识信息和用户认证令牌信息生成包括二维码标识信息和用户认证令牌信息的二维码信息，将二维码标识信息分别与挑战值和用户名信息建立对应关系，保存用户名信息、挑战值和二维码标识信息。
相应的，步骤210之后，步骤212之前，还可以包括：根据二维码信息中的用户认证令牌信息获取手机令牌端的用户手机令牌信息。
相应的，根据二维码信息中的用户认证令牌信息获取手机令牌端的用户手机令牌信息之后，步骤212之前，还包括：手机令牌端判断是否获取到手机令牌端的用户手机令牌信息，如果是，则根据手机令牌端的用户手机令牌信息和挑战值获取用户手机令牌应答值；否则，报错退出。
还需说明的是，本实施例中，手机令牌端可以根据预设的认证服务器地址和认证服务器进行通信，或者当二维码信息包括认证服务器地址时，根据获取到的二维码信息中的认证服务器地址和认证服务器进行通信。
需要说明的是，本实施例中，二维码信息至少包括二维码标识信息，还可以包括认证服务器地址、挑战值和用户手机令牌系列号中的至少一个。
实施例3
本实施例提供了一种二维码安全认证方法，具体步骤如下：
步骤301：认证服务器接收来自应用服务器的二维码获取请求，生成挑战值和包括二维码标识信息的二维码信息，根据二维码标识信息和挑战值建立对应关系，保存挑战值和二维码标识信息，向应用服务器发送二维码信息，二维码信息用于显示二维码图片；
步骤302：认证服务器接收来自手机令牌端的二维码标识信息、用户手机令牌应答值和用户手机令牌信息，根据用户手机令牌信息获取与用户手机令牌信息对应的用户认证令牌信息和用户名信息，根据二维码标识信息获取二维码信息对应的挑战值，根据用户认证令牌信息和挑战值生成用户认证令牌应答值，根据用户认证令牌应答值、用户手机令牌应答值和用户名信息获取二维码认证结果；
步骤303：认证服务器当接收到来自应用服务器的二维码认证请求后，向应用服务器发送二维码认证结果；
具体地，认证服务器当接收到来自应用服务器的二维码认证请求后，认证服务器判断是否获取到和二维码标识信息相匹配的二维码认证请求，如果是，则向应用服务器返回二维码认证结果；否则，将二维码认证失败信息作为二维码认证结果，向应用服务器返回二维码认证结果。
本实施例中，步骤301之后还包括：
认证服务器接收来自应用服务器的二维码认证请求。
本实施例中，当认证服务器根据二维码标识信息获取二维码信息对应的挑战值之后，根据用户认证令牌信息和挑战值生成用户认证令牌应答值之前，还包括：
认证服务器判断是否获取到二维码信息对应的挑战值，如果是，则继续；否则，将二维码认证失败信息作为二维码认证结果。
当认证服务器接收到来自应用服务器的二维码获取请求后或者当认证服务器获取到二维码信息对应的挑战值之后，还包括，清除已存储的二维码标识信息和挑战值。
本实施例中，步骤302之前还可以包括：
认证服务器接收来自手机令牌端的包括二维码标识信息的获取挑战值请求，根据二维码标识信息获取与二维码信息对应的挑战值，向手机令牌端返回挑战值。
本实施例中，二维码信息包括二维码标识信息，二维码标识信息为二维码信息的标识信息，二维码信息还可以包括挑战值；
认证服务器生成包括二维码标识信息和挑战值的二维码信息，具体为：
认证服务器生成二维码标识信息，根据二维码标识信息和挑战值生成包括二维码标识信息和挑战值的二维码信息。
本实施例中，二维码信息中还包括：认证服务器地址；
认证服务器生成包括二维码标识信息和认证服务器地址的二维码信息，具体为：
认证服务器生成二维码标识信息，根据二维码标识信息和自身的认证服务器地址生成包括二维码标识信息和认证服务器地址的二维码信息；
认证服务器接收来自手机令牌端的二维码标识信息、用户手机令牌应答值和用户手机令牌信息，具体为：
认证服务器根据认证服务器地址接收来自手机令牌端的二维码标识信息、用户手机令牌应答值和用户手机令牌信息。
更加具体地，认证服务器通过手机令牌端根据认证服务器地址和认证服务器建立的通讯通道接收来自手机令牌端的二维码标识信息、用户手机令牌应答值和用户手机令牌信息。
本实施例中，二维码获取请求还包括：应用标识；
认证服务器当获取到二维码获取请求后，还包括：根据应用标识获取应用名称，根据二维码标识信息和应用名称建立对应关系，保存应用名称；
步骤301之后，还包括，认证服务器接收来自手机令牌端的包括二维码标识信息和用户手机令牌信息获取挑战值和用户应用信息请求后，获取与二维码标识信息对应的挑战值和应用名称，获取与用户手机令牌信息对应的用户名信息，向手机令牌端返回挑战值、用户名信息和应用名称。
本实施例中，步骤301之后，还包括：
手机令牌端根据二维码图片获取包括二维码标识信息的二维码信息，根据二维码信息获取挑战值，根据手机令牌端的用户手机令牌信息和挑战值生成用户手机令牌应答值，向认证服务器发送二维码标识信息、用户手机令牌应答值和用户手机令牌信息。
本实施例中，手机令牌端根据二维码信息获取挑战值，具体为：
手机令牌端生成包括二维码标识信息的获取挑战值请求，向认证服务器发送获取挑战值请求，获取来自认证服务器的与二维码标识信息对应的挑战值。
本实施例中，二维码信息包括二维码标识信息，当二维码信息中还包括挑战值时，手机令牌端根据二维码信息获取挑战值，还可以具体为：手机令牌端根据二维码信息获取二维码信息中的挑战值。
本实施例中，手机令牌端向认证服务器发送二维码标识信息、用户手机令牌应答值和用户手机令牌信息，具体为：
手机令牌端根据预设认证服务器地址向认证服务器发送二维码标识信息、用户手机令牌应答值和用户手机令牌信息。
本实施例中，二维码信息包括二维码标识信息，当二维码信息中还包括认证服务器地址时，手机令牌端向认证服务器发送二维码标识信息、用户手机令牌应答值和用户手机令牌信息，具体为：
手机令牌端根据认证服务器地址，向认证服务器发送二维码标识信息、用户手机令牌应答值和用户手机令牌信息。
本实施例中，手机令牌端根据用户手机令牌信息和挑战值生成用户手机令牌应答值之前，还包括：
根据二维码信息获取应用名称；
根据用户手机令牌信息获取用户名信息；
手机令牌端根据二维码信息获取挑战值，根据二维码信息获取应用名称；根据用户手机令牌信息获取用户名信息，可以具体为：
手机令牌端向认证服务器发送包括二维码标识信息和用户手机令牌信息的获取挑战值和用户应用信息请求，获取来自认证服务器的与用户手机令牌信息对应的用户名信息和与二维码标识信息对应的应用名称和挑战值，
当获取到用户名信息和应用名称之后，还包括：显示用户名信息和应用名称，等待获取确认信息；
手机令牌端根据用户手机令牌信息和挑战值生成用户手机令牌应答值，具体为：
手机令牌端当获取到确认信息和挑战值后，根据手机令牌端的用户手机令牌信息和挑战值生成用户手机令牌应答值。
本实施中，手机令牌端具备二维码采集功能。
本实施例中，步骤301之前还包括：
应用服务器接收来自客户端的用户访问请求，生成二维码获取请求；
当认证服务器向应用服务器发送二维码信息之后，还包括：
应用服务器根据二维码信息获取二维码图片信息，向客户端发送二维码图片信息，客户端根据二维码图片信息显示二维码图片；
步骤301之后，认证服务器接收来自应用服务器的二维码认证请求之前，还包括：
应用服务器接收来自客户端的二维码认证请求；
当认证服务器向应用服务器发送二维码认证结果之后，还包括：
应用服务器根据二维码认证结果向客户端返回用户访问结果。
需要说明的是，本实施例中，二维码信息至少包括二维码标识信息，还可以包括认证服务器地址、挑战值和用户手机令牌系列号中的至少一个。
实施例4
本实施例提供了一种二维码安全认证方法，具体步骤如下：
步骤401：认证服务器接收来自应用服务器的包括用户名信息的二维码获取请求，生成挑战值和包括二维码标识信息的二维码信息，根据二维码标识信息分别和所述用户名信息、所述挑战值建立对应关系，保存二维码标识信息、所述用户名信息和所述挑战值，向所述应用服务器返回所述二维码信息，所述二维码信息用于显示二维码图片；
步骤402：所述认证服务器接收来自手机令牌端的二维码标识信息和用户手机令牌应答值，根据所述二维码标识信息获取与二维码标识信息对应的所述挑战值和用户名信息，根据所述用户名信息获取用户认证令牌信息，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；
步骤403：所述认证服务器当接收到来自所述应用服务器的二维码认证请求后，向所述应用服务器发送二维码认证结果；
具体地，认证服务器当接收到来自应用服务器的二维码认证请求后，认证服务器判断是否获取到和二维码标识信息相匹配的二维码认证请求，如果是，则向应用服务器返回二维码认证结果；否则，将二维码认证失败信息作为二维码认证结果，向应用服务器返回二维码认证结果。
步骤401之后还包括：
认证服务器接收来自应用服务器的二维码认证请求。
本实施例中，当认证服务器根据二维码标识信息获取二维码信息对应的挑战值之后，根据用户认证令牌信息和挑战值生成用户认证令牌应答值之前，还包括：
认证服务器判断是否获取到二维码信息对应的挑战值，如果是，则继续；否则，将二维码认证失败信息作为二维码认证结果。
当认证服务器接收到来自应用服务器的二维码获取请求后或者当认证服务器获取到二维码信息对应的挑战值之后，还包括，清除已存储的二维码标识信息和挑战值。
本实施例中，步骤402之前，还包括，
认证服务器接收来自手机令牌端的包括二维码标识信息的获取挑战值请求，根据二维码标识信息获取与二维码标识信息对应的挑战值，向手机令牌端返回挑战值。
本实施例中，二维码信息包括二维码标识信息，二维码信息还可以包括挑战值；
认证服务器生成包括二维码标识信息和挑战值的二维码信息，具体为：
认证服务器生成二维码标识信息，根据二维码标识信息和挑战值生成包括二维码标识信息和挑战值的二维码信息。
本实施例中，二维码信息包括二维码标识信息，二维码信息还可以包括认证服务器地址；
认证服务器生成包括二维码标识信息和认证服务器地址的二维码信息，具体为：
认证服务器生成二维码标识信息，根据二维码标识信息和自身的认证服务器地址生成包括二维码标识信息和认证服务器地址的二维码信息；
认证服务器接收来自手机令牌端的二维码标识信息和用户手机令牌应答值，具体为：
认证服务器根据认证服务器地址接收来自手机令牌端的二维码标识信息和用户手机令牌应答值。更加具体地，认证服务器通过手机令牌端根据认证服务器地址和认证服务器建立的通讯通道接收来自手机令牌端的二维码标识信息和用户手机令牌应答值。
本实施例中，二维码信息包括二维码标识信息，二维码标识信息为二维码信息的标识信息。二维码信息中还包括用户认证令牌信息；
认证服务器生成包括二维码标识信息和用户认证令牌信息的二维码信息，具体包括：
认证服务器生成二维码标识信息，根据用户名信息获取用户认证令牌信息，根据二维码标识信息和用户认证令牌信息生成包括二维码标识信息和用户认证令牌信息的二维码信息。
本实施例中，二维码获取请求中还包括：应用标识；
步骤401中，认证服务器当接收到来自应用服务器的二维码获取请求后，还包括：根据应用标识获取应用名称，根据二维码标识信息和应用名称建立对应关系，保存应用名称。
步骤401之后，还包括，当认证服务器接收到来自手机令牌端的包括二维码标识信息的获取挑战值和用户应用信息请求后，获取与二维码标识信息对应的挑战值、用户名信息和应用名称，向手机令牌端返回挑战值、用户名信息和应用名称。
本实施例中，步骤401之后，还包括：
手机令牌端根据二维码图片获取包括二维码标识信息的二维码信息，根据二维码信息获取挑战值，根据手机令牌端的用户手机令牌信息和挑战值生成用户手机令牌应答值，向认证服务器发送二维码标识信息和用户手机令牌应答值。
本实施例中，手机令牌端根据二维码信息获取挑战值，具体为：
手机令牌端生成包括二维码标识信息的获取挑战值请求，向认证服务器发送获取挑战值请求，获取来自认证服务器的与二维码标识信息对应的挑战值。
本实施例中，二维码信息包括二维码标识信息，当二维码信息中还包括挑战值时，手机令牌端根据二维码信息获取挑战值，还可以具体为：手机令牌端根据二维码信息获取二维码信息挑战值。
本实施例中，手机令牌端向认证服务器发送二维码标识信息和用户手机令牌应答值，具体为：
手机令牌端根据预设认证服务器地址向认证服务器发送二维码标识信息和用户手机令牌应答值。
本实施例中，二维码信息包括二维码标识信息，当二维码信息中还包括认证服务器地址时，手机令牌端向认证服务器发送二维码标识信息和用户手机令牌应答值，具体为：
手机令牌端根据二维码信息中的认证服务器地址，向认证服务器发送二维码标识信息和用户手机令牌应答值。
本实施例中，手机令牌端根据用户手机令牌信息和挑战值生成用户手机令牌应答值之前，还包括：
根据二维码信息获取应用名称；
根据用户手机令牌信息获取用户名信息；
手机令牌端根据二维码信息获取挑战值，根据二维码信息获取应用名称；根据用户手机令牌信息获取用户名信息，可以具体为：根据二维码信息和用户手机令牌信息获取挑战值、应用名称和用户名信息；
根据二维码信息和用户手机令牌信息获取挑战值、应用名称和用户名信息，可以具体为：
手机令牌端向认证服务器发送包括二维码标识信息和用户手机令牌信息的获取挑战值和用户应用信息请求，获取来自认证服务器的与用户手机令牌信息对应的用户名信息和与二维码标识信息对应的应用名称和挑战值，
当获取到用户名信息和应用名称之后，还包括：显示用户名信息和应用名称，等待获取确认信息；
手机令牌端根据用户手机令牌信息和挑战值生成用户手机令牌应答值，具体为：
手机令牌端当获取到确认信息和挑战值后，根据手机令牌端的用户手机令牌信息和挑战值生成用户手机令牌应答值。
本实施例中，二维码信息包括二维码标识信息，当二维码信息中还包括用户认证令牌信息时，
手机令牌端根据二维码信息获取包括二维码标识信息和用户认证令牌信息的二维码信息之后，根据手机令牌端的用户手机令牌信息和挑战值生成用户手机令牌应答值之前，还包括：
根据二维码信息中的用户认证令牌信息获取手机令牌端的用户手机令牌信息。
本实施例，步骤401之前还包括：
应用服务器接收来自客户端的包括用户名信息的用户访问请求，判断用户访问请求是否合法，如果是，则根据用户访问请求生成包括用户名信息的二维码获取请求，向认证服务器发送用户二维码信息获取请求；否则，向客户端返回错误信息；
当认证服务器向应用服务器发送二维码信息之后，还包括：
应用服务器根据二维码信息获取二维码图片信息，向客户端发送二维码图片信息，客户端根据二维码图片信息显示二维码图片；
步骤401之后，认证服务器接收来自应用服务器的二维码认证请求之前，还包括：
应用服务器接收来自客户端的二维码认证请求；
当认证服务器向应用服务器发送二维码认证结果之后，还包括：
应用服务器根据二维码认证结果向客户端返回用户访问结果。
需要说明的是，本实施例中，二维码信息至少包括二维码标识信息，还可以包括认证服务器地址、挑战值和用户手机令牌系列号中的至少一个。

Claims (64)

1.一种二维码安全认证方法，适用于包括手机令牌端、客户端、应用服务器和认证服务器的系统，其特征在于，包括：
步骤S1：所述应用服务器通过所述客户端接收用户访问请求，生成二维码获取请求，向所述认证服务器发送所述二维码获取请求；
步骤S2：所述认证服务器生成挑战值，生成二维码信息，所述二维码信息包括二维码标识信息，根据所述二维码标识信息和所述挑战值建立对应关系，保存所述挑战值和所述二维码标识信息，向所述应用服务器发送所述二维码信息；
步骤S3：所述应用服务器根据所述二维码信息获取二维码图片信息，向所述客户端发送所述二维码图片信息，所述客户端根据所述二维码图片信息显示二维码图片；
步骤S4：所述手机令牌端根据所述二维码图片获取二维码图片信息，根据所述二维码图片信息获取二维码信息，所述二维码信息包括二维码标识信息，根据所述二维码信息获取挑战值，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，向所述认证服务器发送所述二维码标识信息、用户手机令牌应答值和用户手机令牌信息；
步骤S5：所述认证服务器根据所述用户手机令牌信息获取对应的用户认证令牌信息和用户名信息，根据所述二维码标识信息获取所述二维码信息对应的挑战值，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；
步骤S6：所述认证服务器接收到所述应用服务器发送的二维码认证请求后，向所述应用服务器发送二维码认证结果；
步骤S7：所述应用服务器根据所述二维码认证结果向所述客户端返回用户访问结果；
所述步骤S3之后，所述步骤S6之前还包括：
所述应用服务器通过所述客户端接收二维码认证请求，向所述认证服务器发送所述二维码认证请求。
2.根据权利要求1所述的方法，其特征在于，所述二维码信息还包括所述挑战值；
所述生成二维码信息，具体为：所述认证服务器生成二维码标识信息，根据所述二维码标识信息和所述挑战值生成包括所述二维码标识信息和所述挑战值的二维码信息；
所述根据所述二维码信息获取挑战值，具体为：所述手机令牌端获取所述二维码信息中的挑战值。
3.根据权利要求1所述的方法，其特征在于，所述根据所述二维码信息获取挑战值，具体包括：
步骤P1：所述手机令牌端生成包括所述二维码标识信息的获取挑战值请求，向所述认证服务器发送所述获取挑战值请求；
步骤P2：所述认证服务器根据所述获取挑战值请求获取对应所述二维码标识信息存储的挑战值，向所述手机令牌端返回所述挑战值。
4.根据权利要求1所述的方法，其特征在于，所述步骤S5中，所述根据所述二维码标识信息获取所述二维码信息对应的挑战值之后，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值之前，还包括：所述认证服务器判断是否获取到所述二维码信息对应的挑战值，如果是，则执行所述根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，继续；否则，将二维码认证失败信息作为二维码认证结果，执行所述步骤S6；
所述方法还包括：当所述认证服务器接收到所述二维码获取请求时，或者当所述认证服务器获取到所述二维码信息对应的挑战值之后，还包括，所述认证服务器清除已存储的二维码标识信息和挑战值。
5.根据权利要求1所述的方法，其特征在于，所述向所述认证服务器发送所述二维码标识信息、用户手机令牌应答值和用户手机令牌信息，具体包括：所述手机令牌端根据预设认证服务器地址向所述认证服务器发送所述二维码标识信息、用户手机令牌应答值和用户手机令牌信息。
6.根据权利要求1所述的方法，其特征在于，所述二维码信息还包括认证服务器地址；
所述生成二维码信息，具体包括：所述认证服务器生成二维码标识信息，根据所述二维码标识信息和自身的所述认证服务器地址生成包括所述二维码标识信息和所述认证服务器地址的二维码信息。
7.根据权利要求6所述的方法，其特征在于，所述向所述认证服务器发送所述二维码标识信息、用户手机令牌应答值和用户手机令牌信息，具体为：所述手机令牌端根据所述二维码信息中的所述认证服务器地址，向所述认证服务器发送所述二维码标识信息、用户手机令牌应答值和用户手机令牌信息。
8.根据权利要求1所述的方法，其特征在于，所述步骤S6具体包括：所述认证服务器当接收到二维码认证请求后，所述认证服务器判断是否获取到和所述二维码标识信息相匹配的二维码认证请求，如果是，则向所述应用服务器发送所述二维码认证结果；否则，将用户二维码认证失败信息二维码认证失败信息作为二维码认证结果，向所述应用服务器发送所述二维码认证结果。
9.根据权利1所述的方法，其特征在于，所述二维码获取请求中包括应用标识；
所述步骤S2中还包括：所述认证服务器根据所述应用标识获取应用名称，根据所述二维码标识信息和所述应用名称建立对应关系，保存所述应用名称；
所述步骤S4中所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：根据所述二维码信息获取与所述二维码信息对应的应用名称，根据所述手机令牌端的用户手机令牌信息获取与所述用户手机令牌信息对应的用户名信息；
当所述手机令牌端获取到与所述用户手机令牌信息对应的用户名信息、与所述二维码信息对应的应用名称和所述挑战值后，还包括：显示所述用户名信息和所述应用名称，等待获取确认信息；
所述根据所述用户手机令牌信息和所述挑战值生成用户手机令牌应答值，具体为：所述手机令牌端当获取到确认信息和所述挑战值后，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值。
10.根据权利要求9所述的方法，其特征在于，所述根据所述二维码信息获取挑战值，根据所述二维码信息获取与所述二维码信息对应的应用名称，根据所述手机令牌端的用户手机令牌信息获取与所述用户手机令牌信息对应的用户名信息，具体包括：
步骤L1：所述手机令牌端根据所述二维码信息中的所述二维码标识信息和所述用户手机令牌信息生成获取挑战值和用户应用信息请求，向所述认证服务器发送所述获取挑战值和用户应用信息请求；
步骤L2：所述认证服务器根据所述获取挑战值和用户应用信息请求获取所述二维码标识信息对应的所述挑战值和所述应用名称，获取所述用户手机令牌信息对应的用户名信息，向所述手机令牌端返回所述挑战值、所述用户名信息和所述应用名称。
11.根据权利要求1所述的方法，其特征在于，所述用户访问请求包括用户名信息；
所述应用服务器通过所述客户端接收用户访问请求，生成二维码获取请求，之前还包括：所述应用服务器判断所述用户访问请求是否合法，如果是，则根据所述用户访问请求生成二维码获取请求；否则，向所述客户端返回错误信息；
所述应用服务器判断所述用户访问请求是否合法具体包括：所述应用服务器根据所述用户名信息判断所述用户访问请求是否合法。
12.根据权利要求11所述的方法，其特征在于，所述用户访问请求，还包括用户密码信息；
所述应用服务器判断所述用户访问请求是否合法具体包括：所述应用服务器根据所述用户名信息和所述用户密码信息判断所述用户访问请求是否合法。
13.根据权利要求11所述的方法，其特征在于，所述二维码获取请求中包括所述用户名信息；
所述步骤S2中还包括：所述认证服务器根据所述二维码获取请求获取所述用户名信息，将所述二维码标识信息和所述用户名信息建立对应关系，保存所述用户名信息。
14.根据权利要求11所述的方法，其特征在于，所述二维码信息还包括所述挑战值；
所述生成二维码信息，具体包括：所述认证服务器生成二维码标识信息，根据所述二维码标识信息和所述挑战值生成包括所述二维码标识信息和所述挑战值的二维码信息；
所述根据所述二维码信息获取挑战值，具体包括：所述手机令牌端获取所述二维码信息中的挑战值。
15.根据权利要求11所述的方法，其特征在于，所述根据所述二维码信息获取挑战值，具体包括：
步骤P1：所述手机令牌端生成包括所述二维码标识信息的获取挑战值请求，向所述认证服务器发送所述获取挑战值请求；
步骤P2：所述认证服务器根据所述获取挑战值请求获取对应所述二维码标识信息存储的所述挑战值，向所述手机令牌端返回所述挑战值。
16.根据权利要求15所述的方法，其特征在于，所述根据所述二维码图片信息获取二维码信息之后，根据手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：所述手机令牌端根据所述手机令牌端的用户手机令牌信息获取挑战值；
所述根据所述二维码信息获取挑战值，所述手机令牌端根据所述手机令牌端的用户手机令牌信息获取挑战值，具体包括：
步骤M1：所述手机令牌端生成包括二维码标识信息和所述用户手机令牌信息的获取挑战值请求，向所述认证服务器发送所述获取挑战值请求；
步骤M2：所述认证服务器根据所述获取挑战值请求获取所述用户手机令牌信息，判断所述用户手机令牌信息是否和所述用户名信息相匹配，如果是，则获取所述二维码标识信息对应的挑战值，向所述手机令牌端返回所述挑战值；否则，向所述手机令牌端返回报错信息；
所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，具体为：所述手机令牌端当获取到挑战值后，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值。
17.根据权利要求14所述的方法，其特征在于，所述二维码获取请求中还包括应用标识；
所述步骤S2中还包括：所述认证服务器根据所述二维码获取请求获取应用名称，对应所述二维码标识信息存储所述应用名称；
所述步骤S4中所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：根据所述二维码信息获取与所述二维码信息对应的用户名信息和应用名称；
当所述手机令牌端获取到与所述二维码信息对应的用户名信息和应用名称之后，还包括：显示所述用户名信息和所述应用名称，等待获取确认信息；
所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，具体为：所述手机令牌端当获取到确认信息和所述挑战值后，根据所述手机令牌端的用户手机令牌信息和所述挑战值获取用户手机令牌应答值。
18.根据权利要求17所述的方法，其特征在于，所述根据所述二维码信息获取挑战值，根据所述二维码信息获取与所述二维码信息对应的用户名信息和应用名称，具体包括：
步骤N1：所述手机令牌端根据所述二维码标识信息生成获取挑战值和用户应用信息请求，向所述认证服务器发送所述获取挑战值和用户应用信息请求；
步骤N2：所述认证服务器根据所述获取挑战值和用户应用信息请求获取与所述二维码标识信息对应的挑战值、用户名信息和应用名称，向所述手机令牌端返回所述挑战值、所述用户名信息和所述应用名称。
19.根据权利要求11所述的方法，其特征在于，所述二维码信息还包括用户认证令牌信息；
所述生成二维码信息，具体包括：所述认证服务器生成二维码标识信息，根据所述用户名信息获取用户认证令牌信息，根据所述二维码标识信息和用户认证令牌信息生成包括所述二维码标识信息和所述用户认证令牌信息的二维码信息；
所述步骤S4中，所述手机令牌端根据所述二维码图片获取所述二维码图片信息，根据所述二维码图片信息获取二维码信息之后，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：所述手机令牌端根据所述二维码信息中的所述用户认证令牌信息获取所述手机令牌端的用户手机令牌信息。
20.根据权利要求19所述的方法，其特征在于，所述手机令牌端根据所述二维码信息中的所述用户认证令牌信息获取所述手机令牌端的用户手机令牌信息之后，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：所述手机令牌端判断是否获取到所述手机令牌端的用户手机令牌信息，如果是，则根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，继续；否则，报错退出。
21.一种二维码安全认证方法，适用于包括手机令牌端、客户端、应用服务器和认证服务器的系统，其特征在于，包括：
步骤A1：所述应用服务器通过所述客户端接收包括用户名信息的用户访问请求，判断所述用户访问请求是否合法，如果是，则根据所述用户访问请求生成包括所述用户名信息的二维码获取请求，向所述认证服务器发送所述二维码获取请求；否则，向所述客户端返回错误信息；
步骤A2：所述认证服务器根据所述二维码获取请求获取所述用户名信息，生成挑战值，生成二维码信息，所述二维码信息包括二维码标识信息，根据二维码标识信息分别和所述用户名信息、所述挑战值建立对应关系，保存二维码标识信息、所述用户名信息和所述挑战值，向所述应用服务器发送所述二维码信息；
步骤A3：所述应用服务器根据所述二维码信息获取二维码图片信息，向所述客户端发送所述二维码图片信息，所述客户端根据所述二维码图片信息显示二维码图片；
步骤A4：所述手机令牌端根据所述二维码图片获取二维码图片信息，根据所述二维码图片信息获取二维码信息，所述二维码信息包括二维码标识信息，根据所述二维码信息获取挑战值，根据手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，向所述认证服务器发送所述二维码标识信息和用户手机令牌应答值；
步骤A5：所述认证服务器根据所述二维码标识信息获取与所述二维码标识信息对应的挑战值和用户名信息，根据所述用户名信息获取用户认证令牌信息，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；
步骤A6：所述认证服务器接收到所述应用服务器发送的二维码认证请求后，向所述应用服务器发送二维码认证结果；
步骤A7：所述应用服务器根据所述二维码认证结果向所述客户端返回用户访问结果；
所述步骤A3之后，所述步骤A6之前还包括：
所述应用服务器通过所述客户端接收二维码认证请求，向所述认证服务器发送二维码认证请求。
22.根据权利要求21所述的方法，其特征在于，所述二维码信息还包括所述挑战值；
所述生成二维码信息，具体包括：所述认证服务器生成二维码标识信息，根据所述二维码标识信息和所述挑战值生成包括所述二维码标识信息和所述挑战值的二维码信息；
所述根据所述二维码信息获取挑战值，具体为：所述手机令牌端获取所述二维码信息中的所述挑战值。
23.根据权利要求21所述的方法，其特征在于，所述根据所述二维码信息获取挑战值，具体包括：
步骤C1：所述手机令牌端生成包括所述二维码标识信息的获取挑战值请求，向所述认证服务器发送所述获取挑战值请求；
步骤C2：所述认证服务器根据所述获取挑战值请求获取与所述二维码标识信息对应的挑战值，向所述手机令牌端返回所述挑战值。
24.根据权利要求21所述的方法，其特征在于，所述步骤A5中所述根据所述二维码标识信息获取与所述二维码标识信息对应的挑战值和用户名信息之后，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值之前，还包括：所述认证服务器判断是否获取到所述与所述二维码标识信息对应的挑战值和用户名信息，如果是，则继续；否则，将二维码认证失败信息作为二维码认证结果，向所述应用服务器发送所述二维码认证结果，执行所述步骤A6；
所述方法还包括：当所述认证服务器接收到所述二维码获取请求时，或者当所述认证服务器获取到与所述二维码标识信息对应的挑战值之后，还包括，清除已存储的二维码标识信息和挑战值。
25.根据权利要求21所述的方法，其特征在于，所述向所述认证服务器发送所述二维码标识信息和用户手机令牌应答值，具体包括：所述手机令牌端根据预设认证服务器地址向所述认证服务器发送所述二维码标识信息和用户手机令牌应答值。
26.根据权利要求21所述的方法，其特征在于，所述二维码信息还包括认证服务器地址；
所述生成二维码信息具体包括：所述认证服务器生成二维码标识信息和所述认证服务器地址，根据所述二维码标识信息和所述认证服务器地址生成包括所述二维码标识信息和所述认证服务器地址的二维码信息。
27.根据权利要求26所述的方法，其特征在于，所述向所述认证服务器发送所述二维码标识信息和用户手机令牌应答值具体包括：所述手机令牌端根据所述二维码信息中的所述认证服务器地址，向所述认证服务器发送所述二维码标识信息和用户手机令牌应答值。
28.根据权利要求21所述的方法，其特征在于，所述二维码信息还包括用户认证令牌信息；
所述生成二维码信息具体包括：所述认证服务器生成二维码标识信息，根据所述用户名信息获取用户认证令牌信息，生成包括所述二维码标识信息和所述用户认证令牌信息的二维码信息；
所述步骤A4中，所述手机令牌端根据所述二维码图片获取二维码图片信息，根据所述二维码图片信息获取二维码信息之后，根据手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：所述手机令牌端根据所述二维码信息中的所述用户认证令牌信息获取所述手机令牌端的用户手机令牌信息。
29.根据权利要求28所述的方法，其特征在于，所述手机令牌端根据所述二维码信息中的所述用户认证令牌信息获取所述手机令牌端的用户手机令牌信息之后，根据手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：所述手机令牌端判断是否获取到所述手机令牌端的用户手机令牌信息，如果是，则继续；否则，报错退出。
30.根据权利要求21所述的方法，其特征在于，所述二维码获取请求中还包括应用标识；
所述步骤A2中还包括：所述认证服务器根据所述应用标识获取应用名称，根据所述二维码标识信息和所述应用名称建立对应关系，保存所述应用名称；
所述步骤A4中所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：根据所述二维码信息获取与所述二维码信息对应的用户名信息和应用名称；
当所述手机令牌端获取到与所述二维码信息对应的用户名信息和应用名称之后，还包括：显示所述用户名信息和所述应用名称，等待获取确认信息；
所述根据手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，具体为：当所述手机令牌端获取到确认信息和所述挑战值后，根据所述手机令牌端的用户手机令牌信息和所述挑战值获取用户手机令牌应答值。
31.根据权利要求30所述的方法，其特征在于，所述根据所述二维码信息获取挑战值，根据所述二维码信息获取与所述二维码信息对应的用户名信息和应用名称具体包括：
步骤B1：所述手机令牌端根据所述二维码标识信息生成获取挑战值和用户应用信息请求，向所述认证服务器发送所述获取挑战值和用户应用信息请求；
步骤B2：所述认证服务器根据所述获取挑战值和用户应用信息请求获取和二维码标识信息对应的挑战值、用户名信息和应用名称，向所述手机令牌端返回所述挑战值、所述用户名信息和所述应用名称；
步骤B3：所述手机令牌端获取所述挑战值、所述用户名信息和所述应用名称。
32.根据权利要求21所述的方法，其特征在于，所述步骤A6具体包括：所述认证服务器接收到所述应用服务器发送的二维码认证请求后，判断预设时间内是否获取到和所述二维码标识信息相匹配的二维码认证请求，如果是，则向所述应用服务器发送所述二维码认证结果；否则，将二维码认证失败信息作为二维码认证结果，向所述应用服务器发送所述二维码认证结果。
33.根据权利要求21所述的方法，其特征在于，所述步骤A4中，所述根据所述二维码图片信息获取二维码信息之后，根据手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：所述手机令牌端根据用户手机令牌信息获取挑战值；
所述根据所述二维码信息获取挑战值，所述手机令牌端根据用户手机令牌信息获取挑战值，具体包括：
步骤C1’：所述手机令牌端生成包括所述二维码标识信息和所述用户手机令牌信息的获取挑战值请求，向所述认证服务器发送所述获取挑战值请求；
步骤C2’：所述认证服务器根据所述获取挑战值请求获取所述用户手机令牌信息，判断所述用户手机令牌信息是否和所述用户名信息相匹配，如果是，则获取所述二维码标识信息对应的所述挑战值，向所述手机令牌端返回所述挑战值；否则，向所述手机令牌端返回报错信息；
所述根据手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，具体包括：所述手机令牌端当获取到挑战值后，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值。
34.根据权利要求21所述的方法，其特征在于，所述用户访问请求中还包括用户密码信息；
所述判断所述用户访问请求是否合法，具体包括：根据所述用户名信息和所述用户密码信息判断所述用户访问请求是否合法。
35.一种二维码安全认证方法，其特征在于，包括：
步骤T1：认证服务器接收来自应用服务器的二维码获取请求，生成挑战值，生成二维码信息，所述二维码信息包括二维码标识信息，根据二维码标识信息和所述挑战值建立对应关系，保存所述挑战值和所述二维码标识信息，向所述应用服务器发送所述二维码信息，所述二维码信息用于显示二维码图片；
步骤T2：所述认证服务器接收来自手机令牌端的二维码标识信息、用户手机令牌应答值和用户手机令牌信息，根据所述用户手机令牌信息获取与所述用户手机令牌信息对应的用户认证令牌信息和用户名信息，根据所述二维码标识信息获取所述二维码信息对应的挑战值，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；
步骤T3：所述认证服务器接收到来自所述应用服务器的二维码认证请求后，向所述应用服务器发送二维码认证结果；
所述步骤T1之后还包括：所述认证服务器接收来自所述应用服务器的二维码认证请求。
36.根据权利要求35所述的方法，其特征在于，所述二维码信息还包括所述挑战值；
所述生成二维码信息，具体为：所述认证服务器生成二维码标识信息，根据所述二维码标识信息和所述挑战值生成包括所述二维码标识信息和所述挑战值的二维码信息。
37.根据权利要求35所述的方法，其特征在于，所述步骤T2之前，还包括：所述认证服务器接收来自所述手机令牌端的包括二维码标识信息的获取挑战值请求，根据所述二维码标识信息获取与所述二维码标识信息对应的挑战值，向所述手机令牌端返回所述挑战值。
38.根据权利要求35所述的方法，其特征在于，所述根据所述二维码标识信息获取所述二维码信息对应的挑战值之后，所述根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值之前，还包括：所述认证服务器判断是否获取到所述二维码信息对应的挑战值，如果是，则继续；否则，将二维码认证失败信息作为所述二维码认证结果；
所述方法还包括：当所述认证服务器接收到来自所述应用服务器的所述二维码获取请求后或者当所述认证服务器获取到所述二维码信息对应的所述挑战值之后，还包括，清除已存储的所述二维码标识信息和所述挑战值。
39.根据权利要求35所述的方法，其特征在于，所述二维码信息还包括认证服务器地址；
所述生成二维码信息，具体为：所述认证服务器生成所述二维码标识信息，根据所述二维码标识信息和自身的所述认证服务器地址生成包括所述二维码标识信息和所述认证服务器地址的二维码信息；
所述认证服务器接收来自手机令牌端的二维码标识信息、用户手机令牌应答值和用户手机令牌信息，具体为：所述认证服务器根据所述认证服务器地址接收来自所述手机令牌端的二维码标识信息、用户手机令牌应答值和用户手机令牌信息。
40.根据权利要求35所述的方法，其特征在于，所述认证服务器接收到来自所述应用服务器的二维码认证请求后，向所述应用服务器发送二维码认证结果，具体为：所述认证服务器当接收到来自所述应用服务器的二维码认证请求后，所述认证服务器判断是否获取到和所述二维码标识信息相匹配的二维码认证请求，如果是，则向所述应用服务器返回所述二维码认证结果；否则，将二维码认证失败信息作为二维码认证结果，向所述应用服务器返回所述二维码认证结果。
41.根据权利35所述的方法，其特征在于，所述二维码获取请求中还包括应用标识；
所述步骤T1中，还包括：所述认证服务器根据所述二维码获取请求中的应用标识获取应用名称，根据所述二维码标识信息和所述应用名称建立对应关系，保存所述应用名称；
所述步骤T1之后，还包括，所述认证服务器接收到来自所述手机令牌端的包括二维码标识信息和用户手机令牌信息的获取挑战值和用户应用信息请求后，获取与所述二维码标识信息对应的挑战值和应用名称，获取与所述用户手机令牌信息对应的用户名信息，向所述手机令牌端返回所述挑战值、所述用户名信息和所述应用名称。
42.根据权利要求35所述的方法，其特征在于，所述步骤T1之后，还包括：所述手机令牌端根据二维码图片获取包括二维码信息，所述二维码信息包括二维码标识信息，根据所述二维码信息获取挑战值，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，向所述认证服务器发送所述二维码标识信息、所述用户手机令牌应答值和所述用户手机令牌信息。
43.根据权利要求42所述的方法，其特征在于，所述二维码信息还包括所述挑战值；
所述根据所述二维码信息获取挑战值，具体为：所述手机令牌端获取所述二维码信息中的挑战值。
44.根据权利要求42所述的方法，其特征在于，所述根据所述二维码信息获取挑战值，具体为：所述手机令牌端生成包括所述二维码标识信息的获取挑战值请求，向所述认证服务器发送所述获取挑战值请求，获取来自所述认证服务器的与所述二维码标识信息对应的挑战值。
45.根据权利要求42所述的方法，其特征在于，所述向所述认证服务器发送所述二维码标识信息、所述用户手机令牌应答值和所述用户手机令牌信息，具体为：所述手机令牌端根据预设认证服务器地址向所述认证服务器发送所述二维码标识信息、所述用户手机令牌应答值和所述用户手机令牌信息。
46.根据权利要求42所述的方法，其特征在于，所述二维码信息还包括认证服务器地址；
所述向所述认证服务器发送所述二维码标识信息、用户手机令牌应答值和用户手机令牌信息，具体为：所述手机令牌端根据所述认证服务器地址，向所述认证服务器发送所述二维码标识信息、用户手机令牌应答值和用户手机令牌信息。
47.根据权利42所述的方法，其特征在于，所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：所述手机令牌端根据所述二维码信息获取应用名称，根据用户手机令牌信息获取用户名信息；
所述根据所述二维码信息获取挑战值，根据所述二维码信息获取应用名称，根据用户手机令牌信息获取用户名信息，具体为：所述手机令牌端向所述认证服务器发送包括二维码标识信息和所述用户手机令牌信息的获取挑战值和用户应用信息请求，获取来自所述认证服务器的与所述用户手机令牌信息对应的用户名信息和与所述二维码标识信息对应的应用名称和所述挑战值；
当所述手机令牌端获取到所述用户名信息和所述应用名称之后，还包括：显示所述用户名信息和所述应用名称，等待获取确认信息；
所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，具体为：所述手机令牌端当获取到确认信息和所述挑战值后，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值。
48.根据权利要求35所述的方法，其特征在于，所述步骤T1之前还包括：所述应用服务器接收来自客户端的用户访问请求，生成二维码获取请求；
当所述认证服务器向所述应用服务器发送所述二维码信息之后，还包括：所述应用服务器根据所述二维码信息获取二维码图片信息，向所述客户端发送所述二维码图片信息，所述客户端根据所述二维码图片信息显示二维码图片；
所述步骤T1之后，所述认证服务器接收来自所述应用服务器的二维码认证请求之前，还包括：所述应用服务器接收来自所述客户端的二维码认证请求；
当所述认证服务器向所述应用服务器发送二维码认证结果之后，还包括：所述应用服务器根据所述二维码认证结果向所述客户端返回用户访问结果。
49.一种二维码安全认证方法，其特征在于，包括：
步骤W1：认证服务器接收来自应用服务器的包括用户名信息的二维码获取请求，生成挑战值，生成二维码信息，所述二维码信息包括二维码标识信息，根据二维码标识信息分别和所述用户名信息、所述挑战值建立对应关系，保存二维码标识信息、所述用户名信息和所述挑战值，向所述应用服务器返回所述二维码信息，所述二维码信息用于显示二维码图片；
步骤W2：所述认证服务器接收到来自手机令牌端的二维码标识信息和用户手机令牌应答值，根据所述二维码标识信息获取与所述二维码标识信息对应的挑战值和用户名信息，根据所述用户名信息获取用户认证令牌信息，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；
步骤W3：所述认证服务器接收到来自所述应用服务器的二维码认证请求后，向所述应用服务器发送二维码认证结果；
所述步骤W1之后还包括：所述认证服务器接收来自所述应用服务器的二维码认证请求。
50.根据权利要求49所述的方法，其特征在于，所述二维码信息还包括所述挑战值；
所述生成二维码信息，具体为：所述认证服务器生成二维码标识信息，根据所述二维码标识信息和所述挑战值生成包括所述二维码标识信息和所述挑战值的二维码信息。
51.根据权利要求49所述的方法，其特征在于，所述步骤W2之前，还包括：所述认证服务器接收来自手机令牌端的包括二维码标识信息的获取挑战值请求，根据所述二维码标识信息获取与所述二维码标识信息对应的挑战值，向所述手机令牌端返回所述挑战值。
52.根据权利要求49所述的方法，其特征在于，所述根据所述二维码标识信息获取与所述二维码信息对应的挑战值之后，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值之前，还包括：
所述认证服务器判断是否获取到与所述二维码信息对应的所述挑战值，如果是，则继续；否则，将用二维码认证失败信息作为二维码认证结果；
所述方法还包括：当所述认证服务器接收到来自所述应用服务器的所述二维码获取请求后或者当所述认证服务器获取到所述二维码信息对应的所述挑战值之后，还包括，清除已存储的所述二维码标识信息和所述挑战值。
53.根据权利要求49所述的方法，其特征在于，所述二维码信息还包括认证服务器地址；
所述生成二维码信息，具体为：所述认证服务器生成二维码标识信息，根据所述二维码标识信息和自身的所述认证服务器地址生成包括所述二维码标识信息和所述认证服务器地址的二维码信息。
所述认证服务器接收来自手机令牌端的二维码标识信息和用户手机令牌应答值，具体为：所述认证服务器根据所述认证服务器地址接收来自所述手机令牌端的二维码标识信息和用户手机令牌应答值。
54.根据权利要求49所述的方法，其特征在于，所述二维码信息还包括用户认证令牌信息；
所述生成二维码信息，具体包括：所述认证服务器生成二维码标识信息，根据所述用户名信息获取用户认证令牌信息，根据所述二维码标识信息和所述用户认证令牌信息生成包括所述二维码标识信息和所述用户认证令牌信息的二维码信息。
55.根据权利要求49所述的方法，其特征在于，所述二维码获取请求中还包括：应用标识；
所述步骤W1中，所述认证服务器接收到来自所述应用服务器的二维码获取请求后，还包括：根据所述应用标识获取应用名称，根据所述二维码标识信息和所述应用名称建立对应关系，保存所述应用名称；
所述步骤W1之后，还包括，当认证服务器接收到来自手机令牌端的包括二维码标识信息的获取挑战值和用户应用信息请求后，获取与所述二维码标识信息对应的挑战值、用户名信息和应用名称，向所述手机令牌端返回所述挑战值、所述用户名信息和所述应用名称。
56.根据权利要求49所述的方法，其特征在于，所述认证服务器接收到来自所述应用服务器的二维码认证请求后，向所述应用服务器发送二维码认证结果，具体为：所述认证服务器接收到来自所述应用服务器的二维码认证请求后，判断是否获取到和所述二维码标识信息相匹配的二维码认证请求，如果是，则向所述应用服务器返回所述二维码认证结果；否则，将二维码认证失败信息作为二维码认证结果，向所述应用服务器返回所述二维码认证结果。
57.根据权利要求49所述的方法，其特征在于，所述步骤W1之后，还包括：所述手机令牌端根据二维码图片获取二维码信息，所述二维码信息包括二维码标识信息，根据所述二维码信息获取挑战值，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，向认证服务器发送所述二维码标识信息和所述用户手机令牌应答值。
58.根据权利要求57所述的方法，其特征在于，所述二维码信息还包括所述挑战值；
所述根据所述二维码信息获取挑战值，具体为：所述手机令牌端获取所述二维码信息中的挑战值。
59.根据权利要求57所述的方法，其特征在于，所述根据所述二维码信息获取挑战值，具体为：所述手机令牌端生成包括所述二维码标识信息的获取挑战值请求，向所述认证服务器发送所述获取挑战值请求，获取来自所述认证服务器的与所述二维码标识信息对应的挑战值。
60.根据权利要求57所述的方法，其特征在于，所述向所述认证服务器发送所述二维码标识信息和所述用户手机令牌应答值，具体为：所述手机令牌端根据预设认证服务器地址向所述认证服务器发送所述二维码标识信息和所述用户手机令牌应答值。
61.根据权利要求57所述的方法，其特征在于，所述二维码信息还包括：认证服务器地址；
所述向所述认证服务器发送所述二维码标识信息和用户手机令牌应答值，具体为：所述手机令牌端根据所述二维码信息中的认证服务器地址，向所述认证服务器发送所述二维码标识信息和用户手机令牌应答值。
62.根据权利要求57所述的方法，其特征在于，所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：根据所述二维码信息获取应用名称和用户名信息；
所述根据所述二维码信息获取挑战值，根据所述二维码信息获取应用名称和用户名信息，具体为：所述手机令牌端向所述认证服务器发送包括二维码标识信息的获取挑战值和用户应用信息请求，获取来自所述认证服务器的与所述二维码标识信息对应的用户名信息、应用名称和所述挑战值；
当所述手机令牌端获取到所述用户名信息和所述应用名称之后，还包括：显示所述用户名信息和所述应用名称，等待获取确认信息；
所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，具体为：所述手机令牌端获取到确认信息和所述挑战值后，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值。
63.根据权利要求57所述的方法，其特征在于，所述二维码信息还包括用户认证令牌信息；
所述根据所述二维码信息获取挑战值之后，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：所述手机令牌端根据所述二维码信息中的所述用户认证令牌信息获取所述手机令牌端的用户手机令牌信息。
64.根据权利要求57所述的方法，其特征在于，所述步骤T1之前还包括：所述应用服务器接收来自客户端的包括用户名信息的用户访问请求，判断所述用户访问请求是否合法，如果是，则根据所述用户访问请求生成包括所述用户名信息的二维码获取请求，向所述认证服务器发送所述二维码获取请求；否则，向所述客户端返回错误信息；
当所述认证服务器向所述应用服务器发送所述二维码信息之后，还包括：所述应用服务器根据所述二维码信息获取二维码图片信息，向所述客户端发送所述二维码图片信息，所述客户端根据所述二维码图片信息显示二维码图片；
所述步骤W1之后，所述认证服务器接收来自所述应用服务器的二维码认证请求之前，还包括：所述应用服务器接收来自所述客户端的二维码认证请求；
当所述认证服务器向所述应用服务器发送二维码认证结果之后，还包括：所述应用服务器根据所述二维码认证结果向所述客户端返回用户访问结果。
CN201510316336.3A 2015-06-10 2015-06-10 一种二维码安全认证方法 Active CN104917766B (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN201510316336.3A CN104917766B (zh) 2015-06-10 2015-06-10 一种二维码安全认证方法
US15/580,063 US10313126B2 (en) 2015-06-10 2016-06-08 Barcode security authentication method
PCT/CN2016/085200 WO2016197934A1 (zh) 2015-06-10 2016-06-08 一种二维码安全认证方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510316336.3A CN104917766B (zh) 2015-06-10 2015-06-10 一种二维码安全认证方法

Publications (2)

Publication Number Publication Date
CN104917766A true CN104917766A (zh) 2015-09-16
CN104917766B CN104917766B (zh) 2018-01-05

Family

ID=54086472

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510316336.3A Active CN104917766B (zh) 2015-06-10 2015-06-10 一种二维码安全认证方法

Country Status (3)

Country Link
US (1) US10313126B2 (zh)
CN (1) CN104917766B (zh)
WO (1) WO2016197934A1 (zh)

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016197934A1 (zh) * 2015-06-10 2016-12-15 飞天诚信科技股份有限公司 一种二维码安全认证方法
CN106330900A (zh) * 2016-08-22 2017-01-11 何颖 一种信息认证的方法及服务器
CN106549919A (zh) * 2015-09-21 2017-03-29 阿里巴巴集团控股有限公司 一种信息注册、认证方法及装置
CN107733644A (zh) * 2017-10-23 2018-02-23 浙江神州量子网络科技有限公司 基于量子加密的二维码认证系统
CN107911211A (zh) * 2017-10-23 2018-04-13 浙江神州量子网络科技有限公司 基于量子通信网络的二维码认证系统
CN107979575A (zh) * 2016-10-25 2018-05-01 中华电信股份有限公司 线上认证服务器以及线上认证方法
CN108234113A (zh) * 2016-12-15 2018-06-29 腾讯科技（深圳）有限公司 身份验证方法、装置与系统
CN108460262A (zh) * 2018-01-08 2018-08-28 平安科技（深圳）有限公司 密码管理方法、装置、终端设备及存储介质
CN108510022A (zh) * 2018-03-19 2018-09-07 维沃移动通信有限公司 一种二维码生成、验证方法及服务器
CN108734018A (zh) * 2018-05-21 2018-11-02 北京京东尚科信息技术有限公司 认证方法、装置、系统和计算机可读存储介质
CN114745184A (zh) * 2022-04-15 2022-07-12 商客通尚景科技江苏有限公司 一种号码图形化加密的方法和系统

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI651656B (zh) * 2017-03-29 2019-02-21 楊建綱 多維條碼行動身分認證方法、數位證件裝置
WO2020140262A1 (zh) * 2019-01-04 2020-07-09 罗伯特·博世有限公司 验证方法、终端设备与服务器
CN111860723A (zh) * 2020-07-23 2020-10-30 江苏税软软件科技有限公司 基于二维码的终端管理方法
WO2024025562A1 (en) * 2022-07-29 2024-02-01 Visa International Service Association Stateless token replay protection

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103501228A (zh) * 2013-08-01 2014-01-08 沈阳华矿新能源装备科技有限公司 一种动态二维码令牌及动态二维码口令认证方法
CN103685311A (zh) * 2013-12-27 2014-03-26 网易（杭州）网络有限公司 一种登录验证方法及设备
CN103745151A (zh) * 2014-01-08 2014-04-23 杭州晟元芯片技术有限公司 一种二维码与动态密码相结合的身份认证系统及方法
WO2014154110A1 (zh) * 2013-03-25 2014-10-02 中国银联股份有限公司 一种基于二维码的在线支付系统和方法
CN104253689A (zh) * 2013-06-28 2014-12-31 中国电信股份有限公司 基于二维码的用户卡动态口令验证方法与系统
CN104394001A (zh) * 2014-12-12 2015-03-04 恒宝股份有限公司 一种基于二维码的动态口令认证方法及系统
CN104639562A (zh) * 2015-02-27 2015-05-20 飞天诚信科技股份有限公司 一种推送认证的系统和设备的工作方法
CN104657860A (zh) * 2015-01-28 2015-05-27 郑州大学 一种手机银行安全认证方法

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2944400B1 (fr) * 2009-04-10 2013-01-18 Lynkware Procede d'authentification aupres d'un serveur par un utilisateur d'un appareil mobile
FR2959896B1 (fr) * 2010-05-06 2014-03-21 4G Secure Procede d'authentification d'un utilisateur requerant une transaction avec un fournisseur de service
EP2689386B1 (en) * 2011-03-25 2018-07-11 Visa International Service Association In-person one-tap purchasing apparatuses, methods and systems
JP5731071B2 (ja) * 2012-08-17 2015-06-10 Ａ・Ｔコミュニケーションズ株式会社 二次元コード認証装置、二次元コード生成装置、二次元コード認証方法、及びプログラム
CN104917766B (zh) * 2015-06-10 2018-01-05 飞天诚信科技股份有限公司 一种二维码安全认证方法

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2014154110A1 (zh) * 2013-03-25 2014-10-02 中国银联股份有限公司 一种基于二维码的在线支付系统和方法
CN104253689A (zh) * 2013-06-28 2014-12-31 中国电信股份有限公司 基于二维码的用户卡动态口令验证方法与系统
CN103501228A (zh) * 2013-08-01 2014-01-08 沈阳华矿新能源装备科技有限公司 一种动态二维码令牌及动态二维码口令认证方法
CN103685311A (zh) * 2013-12-27 2014-03-26 网易（杭州）网络有限公司 一种登录验证方法及设备
CN103745151A (zh) * 2014-01-08 2014-04-23 杭州晟元芯片技术有限公司 一种二维码与动态密码相结合的身份认证系统及方法
CN104394001A (zh) * 2014-12-12 2015-03-04 恒宝股份有限公司 一种基于二维码的动态口令认证方法及系统
CN104657860A (zh) * 2015-01-28 2015-05-27 郑州大学 一种手机银行安全认证方法
CN104639562A (zh) * 2015-02-27 2015-05-20 飞天诚信科技股份有限公司 一种推送认证的系统和设备的工作方法

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016197934A1 (zh) * 2015-06-10 2016-12-15 飞天诚信科技股份有限公司 一种二维码安全认证方法
CN106549919A (zh) * 2015-09-21 2017-03-29 阿里巴巴集团控股有限公司 一种信息注册、认证方法及装置
US11218464B2 (en) 2015-09-21 2022-01-04 Advanced New Technologies Co., Ltd. Information registration and authentication method and device
CN106330900A (zh) * 2016-08-22 2017-01-11 何颖 一种信息认证的方法及服务器
CN107979575A (zh) * 2016-10-25 2018-05-01 中华电信股份有限公司 线上认证服务器以及线上认证方法
CN108234113B (zh) * 2016-12-15 2020-11-27 腾讯科技（深圳）有限公司 身份验证方法、装置与系统
CN108234113A (zh) * 2016-12-15 2018-06-29 腾讯科技（深圳）有限公司 身份验证方法、装置与系统
CN107733644A (zh) * 2017-10-23 2018-02-23 浙江神州量子网络科技有限公司 基于量子加密的二维码认证系统
CN107911211A (zh) * 2017-10-23 2018-04-13 浙江神州量子网络科技有限公司 基于量子通信网络的二维码认证系统
CN108460262A (zh) * 2018-01-08 2018-08-28 平安科技（深圳）有限公司 密码管理方法、装置、终端设备及存储介质
CN108460262B (zh) * 2018-01-08 2019-11-05 平安科技（深圳）有限公司 密码管理方法、装置、终端设备及存储介质
CN108510022A (zh) * 2018-03-19 2018-09-07 维沃移动通信有限公司 一种二维码生成、验证方法及服务器
CN108510022B (zh) * 2018-03-19 2022-02-01 维沃移动通信有限公司 一种二维码生成、验证方法及服务器
CN108734018B (zh) * 2018-05-21 2021-03-30 北京京东尚科信息技术有限公司 认证方法、装置、系统和计算机可读存储介质
CN108734018A (zh) * 2018-05-21 2018-11-02 北京京东尚科信息技术有限公司 认证方法、装置、系统和计算机可读存储介质
CN114745184A (zh) * 2022-04-15 2022-07-12 商客通尚景科技江苏有限公司 一种号码图形化加密的方法和系统
CN114745184B (zh) * 2022-04-15 2024-03-22 商客通尚景科技江苏有限公司 一种号码图形化加密的方法和系统

Also Published As

Publication number Publication date
CN104917766B (zh) 2018-01-05
US20180302221A1 (en) 2018-10-18
WO2016197934A1 (zh) 2016-12-15
US10313126B2 (en) 2019-06-04

Similar Documents

Publication Publication Date Title
CN104917766A (zh) 一种二维码安全认证方法
US8850542B2 (en) Code-based authorization of mobile device
CN102142961B (zh) 一种网关、节点和服务器进行鉴权的方法、装置及系统
US8590024B2 (en) Method for generating digital fingerprint using pseudo random number code
CN108769061B (zh) 登录方法、登录验证方法以及相应的装置、电子设备
CN103249045A (zh) 一种身份识别的方法、装置和系统
KR101744747B1 (ko) 휴대 단말기, 단말기 및 보안쿠키를 이용한 인증 방법
CN109272617B (zh) 开锁验证方法、服务器、门锁、电子设备和存储介质
CN105187431A (zh) 第三方应用的登录方法、服务器、客户端及通信系统
CN103051630A (zh) 基于开放平台实现第三方应用授权的方法、装置及系统
CN103609090A (zh) 身份登录方法及设备
CN105119722A (zh) 一种身份验证方法、设备及系统
EP2894891A2 (en) Mobile token
CN103853950A (zh) 一种基于移动终端的认证方法及移动终端
CN110247758B (zh) 密码管理的方法、装置及密码管理器
CN108111497A (zh) 摄像机与服务器相互认证方法和装置
CN102868702B (zh) 系统登录装置和系统登录方法
CN104125230B (zh) 一种短信认证服务系统以及认证方法
CN104883255A (zh) 一种密码重置方法和装置
CN104717224A (zh) 一种登录方法及装置
CN103812651A (zh) 密码验证方法、装置及系统
CN105306210A (zh) 一种利用应用程序实现授权的方法、装置及系统
CN107172027A (zh) 证书管理方法、存储设备、存储介质和装置
CN105187417B (zh) 权限获取方法和装置
CN103384249B (zh) 网络接入认证方法、装置及系统、认证服务器

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant