CN104917766A - 一种二维码安全认证方法 - Google Patents

Abstract

本发明提供了一种二维码安全认证方法，所述方法包括：认证服务器接收到来自应用服务器的二维码获取请求后，生成二维码信息，将二维码信息返回给应用服务器，所述二维码信息用于显示二维码图片，手机令牌端根据二维码图片获取二维码信息，根据二维码信息和自身的用户手机令牌信息生成用户手机令牌应答值，并将用户手机令牌应答值直接发送给认证服务器用于认证。本发明提供的这种二维码安全认证方法通过采用上述的技术方案，实现了在使身份认证变得更加便捷和更易操作的同时，也提高了身份认证的安全性的技术效果。

Description

一种二维码安全认证方法

技术领域

本发明涉及信息安全领域，特别涉及一种二维码安全认证方法。

背景技术

身份认证技术是为在计算机网络中确认操作者的合法身份而使用的一种认证方法，用以保证以数字身份进行操作的操作者就是这个数字身份合法拥有者。身份认证技术包括静态密码、短信密码和动态口令等多种认证形式。其中，动态口令作为身份认证技术之一，随着移动互联网的发展，被广泛应用于企业、网游、金融等领域。

现有技术中，在使用动态口令进行身份认证过程中，需要用户手动输入动态密码，过于繁琐同时存在安全隐患。

发明内容

本发明解决了在使用动态口令进行身份认证过程中，认证过于繁琐且存在安全隐患的问题。

本发明的技术方案：

本发明提供了一种二维码安全认证方法，包括：

步骤S1：所述应用服务器通过所述客户端接收用户访问请求，生成二维码获取请求，向所述认证服务器发送所述二维码获取请求；

步骤S2：所述认证服务器生成挑战值，生成二维码信息，所述二维码信息包括二维码标识信息，根据所述二维码标识信息和所述挑战值建立对应关系，保存所述挑战值和所述二维码标识信息，向所述应用服务器发送所述二维码信息；

步骤S3：所述应用服务器根据所述二维码信息获取二维码图片信息，向所述客户端发送所述二维码图片信息，所述客户端根据所述二维码图片信息显示二维码图片；

步骤S4：所述手机令牌端根据所述二维码图片获取二维码图片信息，根据所述二维码图片信息获取二维码信息，所述二维码信息包括二维码标识信息，根据所述二维码信息获取挑战值，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，向所述认证服务器发送所述二维码标识信息、用户手机令牌应答值和用户手机令牌信息；

步骤S5：所述认证服务器根据所述用户手机令牌信息获取对应的用户认证令牌信息和用户名信息，根据所述二维码标识信息获取所述二维码信息对应的挑战值，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；

步骤S6：所述认证服务器接收到所述应用服务器发送的二维码认证请求后，向所述应用服务器发送二维码认证结果；

步骤S7：所述应用服务器根据所述二维码认证结果向所述客户端返回用户访问结果；

所述步骤S3之后，所述步骤S6之前还包括：

所述应用服务器通过所述客户端接收二维码认证请求，向所述认证服务器发送所述二维码认证请求。

本发明还提供了一种二维码安全认证方法，包括：

步骤A1：所述应用服务器通过所述客户端接收包括用户名信息的用户访问请求，判断所述用户访问请求是否合法，如果是，则根据所述用户访问请求生成包括所述用户名信息的二维码获取请求，向所述认证服务器发送所述二维码获取请求；否则，向所述客户端返回错误信息；

步骤A2：所述认证服务器根据所述二维码获取请求获取所述用户名信息，生成挑战值，生成二维码信息，所述二维码信息包括二维码标识信息，根据二维码标识信息分别和所述用户名信息、所述挑战值建立对应关系，保存二维码标识信息、所述用户名信息和所述挑战值，向所述应用服务器发送所述二维码信息；

步骤A3：所述应用服务器根据所述二维码信息获取二维码图片信息，向所述客户端发送所述二维码图片信息，所述客户端根据所述二维码图片信息显示二维码图片；

步骤A4：所述手机令牌端根据所述二维码图片获取二维码图片信息，根据所述二维码图片信息获取二维码信息，所述二维码信息包括二维码标识信息，根据所述二维码信息获取挑战值，根据手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，向所述认证服务器发送所述二维码标识信息和用户手机令牌应答值；

步骤A5：所述认证服务器根据所述二维码标识信息获取与所述二维码标识信息对应的挑战值和用户名信息，根据所述用户名信息获取用户认证令牌信息，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；

步骤A6：所述认证服务器接收到所述应用服务器发送的二维码认证请求后，向所述应用服务器发送二维码认证结果；

步骤A7：所述应用服务器根据所述二维码认证结果向所述客户端返回用户访问结果；

所述步骤A3之后，所述步骤A6之前还包括：

所述应用服务器通过所述客户端接收二维码认证请求，向所述认证服务器发送二维码认证请求。

本发明还提供了一种二维码安全认证方法，包括：

步骤T1：认证服务器接收来自应用服务器的二维码获取请求，生成挑战值，生成二维码信息，所述二维码信息包括二维码标识信息，根据二维码标识信息和所述挑战值建立对应关系，保存所述挑战值和所述二维码标识信息，向所述应用服务器发送所述二维码信息，所述二维码信息用于显示二维码图片；

步骤T2：所述认证服务器接收来自手机令牌端的二维码标识信息、用户手机令牌应答值和用户手机令牌信息，根据所述用户手机令牌信息获取与所述用户手机令牌信息对应的用户认证令牌信息和用户名信息，根据所述二维码标识信息获取所述二维码信息对应的挑战值，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；

步骤T3：所述认证服务器接收到来自所述应用服务器的二维码认证请求后，向所述应用服务器发送二维码认证结果；

所述步骤T1之后还包括：所述认证服务器接收来自所述应用服务器的二维码认证请求。

本发明还提供了一种二维码安全认证方法，包括：

步骤W1：认证服务器接收来自应用服务器的包括用户名信息的二维码获取请求，生成挑战值，生成二维码信息，所述二维码信息包括二维码标识信息，根据二维码标识信息分别和所述用户名信息、所述挑战值建立对应关系，保存二维码标识信息、所述用户名信息和所述挑战值，向所述应用服务器返回所述二维码信息，所述二维码信息用于显示二维码图片；

步骤W2：所述认证服务器接收到来自手机令牌端的二维码标识信息和用户手机令牌应答值，根据所述二维码标识信息获取与所述二维码标识信息对应的挑战值和用户名信息，根据所述用户名信息获取用户认证令牌信息，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；

步骤W3：所述认证服务器接收到来自所述应用服务器的二维码认证请求后，向所述应用服务器发送二维码认证结果；

所述步骤W1之后还包括：所述认证服务器接收来自所述应用服务器的二维码认证请求。

本发明的有益效果：本发明提供了一种二维码安全认证方法，所述方法中，手机令牌端根据二维码图片和自身的用户手机令牌信息生成用户手机令牌应答值，并将用户手机令牌应答值直接发送给认证服务器用于认证。本发明提供的这种二维码安全认证方法通过采用上述的技术方案，实现了在使身份认证变得更加便捷和更易操作的同时，也提高了身份认证的安全性的技术效果。

附图说明

图1为本发明实施例1提供的一种二维码安全认证方法的流程图；

图2为本发明实施例2提供的一种二维码安全认证方法的流程图。

具体实施方式

下面将结合本发明的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，本发明中，用户认证令牌信息是认证服务器分配的，认证服务器根据一个用户名信息可以至少分配一个与用户名信息对应的用户认证令牌信息，每个用户认证令牌信息包括一个用户认证令牌序列号和相应的用户认证令牌种子，每个用户认证令牌序列号和相应的用户认证令牌种子均是唯一的，且相应的手机令牌端也存储有和该用户认证令牌序列号一致的用户手机令牌序列号以及和该用户认证令牌种子一致的用户手机令牌种子。

例如，用户1对应三个用户手机令牌信息，用户1第一认证令牌信息、用户1第二认证令牌信息、用户1第三认证令牌信息。用户1第一认证令牌信息包括用户1第一认证令牌序列号和对应的用户1第一认证令牌种子；用户1第二认证令牌信息包括用户1第二认证令牌序列号和对应的用户1第二认证令牌种子；用户1第三认证令牌信息包括用户1第三认证令牌序列号和对应的用户1第三认证令牌种子等。

用户2对应一个用户认证令牌信息，用户2第一认证令牌信息。用户2第一认证令牌信息包括：用户2第一认证令牌序列号和对应的用户2第一认证令牌种子。

实施例1

本实施例提供了一种二维码安全认证方法，适用于包括手机令牌端、客户端、应用服务器和认证服务器的系统，本实施中，手机令牌端具备二维码采集功能。如图1所示，具体步骤如下：

步骤101：客户端向应用服务器发送用户访问请求；

本实施例中，客户端可以是但不限于是PC机。

本实施例中，用户访问请求可以是用户登录访问请求等。

步骤102：应用服务器根据用户访问请求生成二维码获取请求；

本实施例中，二维码获取请求中还可以包括应用标识。

步骤103：应用服务器向认证服务器发送二维码获取请求；

具体地，应用服务器通过认证代理向认证服务器发送二维码获取请求。

本实施例中，应用服务器和认证服务器之间通过认证代理进行通讯。

步骤104：认证服务器生成挑战值和包括二维码标识信息的二维码信息，根据二维码标识信息和挑战值建立对应关系，保存挑战值和二维码标识信息；

具体地，认证服务器当接收到二维码获取请求之后，生成挑战值和二维码标识信息，根据二维码标识信息获取包括二维码标识信息的二维码信息，将二维码标识信息和挑战值建立对应关系，保存挑战值和二维码标识信息。

本实施例中，二维码信息可以是URL(Uniform Resource Locator，统一资源定位器)格式的。

本实施例中二维码标识信息，为二维码信息的标识信息。本实施例中，二维码标识信息可以是但不限于是用户名信息或者用户手机令牌序列号或者根据随机数生成的reqid(请求ID号)信息等。为了更好地提高认证的安全性，降低与用户相关的用户名信息或者用户手机令牌序列号等信息被泄露的可能性，优选的，二维码标识信息可以是根据随机数生成的reqid(请求ID号)信息。例如：二维码标识信息可以是53fdd6ed-8cfc-4bd1-8186-4a7d19640c4b。

本实施例中，认证服务器可以根据第一预设算法生成挑战值，也可以根据随机数生成挑战值。

本实施例中，第一预设算法可以是国密算法、OAth算法等。

步骤105：认证服务器向应用服务器发送二维码信息；

步骤106：应用服务器根据二维码信息获取二维码图片信息；

具体地，应用服务器根据二维码信息，按照内部逻辑二进制编码，用若干个与二进制相对应的几何形体来表示二维码图片信息。

步骤107：应用服务器向客户端发送二维码图片信息；

步骤108：客户端根据二维码图片信息显示二维码图片；

具体地，客户端根据二维码图片信息在显示界面显示二维码图片。

步骤109：手机令牌端根据二维码图片获取二维码图片信息，根据二维码图片信息获取包括二维码标识信息的二维码信息；

具体地，手机令牌端可以但不限于通过扫描二维码图片的方式获取二维码图片信息。

步骤110：手机令牌端根据二维码信息获取挑战值；

本步骤中，具体包括：

步骤110-1：手机令牌端根据二维码信息生成获取挑战值请求，根据二维码信息向认证服务器发送获取挑战值请求；

具体地，手机令牌端根据预设认证服务器地址向认证服务器发送包括二维码标识信息的获取挑战值请求。

步骤110-2：认证服务器根据获取挑战值请求获取二维码信息对应的挑战值，向手机令牌端发送挑战值。

具体地，认证服务器根据获取挑战值请求中的二维码标识信息获取二维码标识信息对应的挑战值，通过手机令牌端根据预设认证服务器地址建立的对应的通讯通道向手机令牌端返回挑战值。

步骤111：手机令牌端根据用户手机令牌信息和挑战值生成用户手机令牌应答值；

具体地，手机令牌端根据第二预设算法对挑战值、用户手机令牌种子和动态因子经过运算生成用户手机令牌应答值；动态因子为时间因子和/或事件因子。

本实施例中，手机令牌端至少包括一个用户手机令牌信息，用户手机令牌信息包括用户手机令牌种子和对应的用户手机令牌序列号。当手机令牌端包括多个用户手机令牌信息时，手机令牌端可以获取外部选择的用户手机令牌信息。例如，获取外部用户选择的用户手机令牌信息。

步骤112：手机令牌端向认证服务器发送二维码标识信息、用户手机令牌应答值和用户手机令牌信息；

具体地，手机令牌端根据预设认证服务器地址向认证服务器发送二维码标识信息、用户手机令牌应答值和用户手机令牌序列号。

步骤113：认证服务器根据用户手机令牌信息获取对应的用户认证令牌信息和用户名信息，根据二维码标识信息获取二维码标识信息对应的挑战值，根据用户认证令牌信息和挑战值生成用户认证令牌应答值，根据用户认证令牌应答值、用户手机令牌应答值和用户名信息获取二维码认证结果。

具体地，认证服务器根据用户手机令牌序列号获取与用户手机令牌序列号对应的用户认证令牌种子和用户名信息，根据二维码标识信息获取二维码标识信息对应的挑战值，根据与第二预设算法相同的算法计算用户认证令牌种子、挑战值和动态因子生成用户认证令牌应答值，根据用户认证令牌应答值、用户手机令牌应答值和用户名信息获取二维码认证结果。

步骤114：认证服务器接收到二维码认证请求后，向应用服务器发送二维码认证结果；

具体地，当认证服务器接收到二维码认证请求后，认证服务器向应用服务器发送二维码认证结果。

实施例中，步骤108之后，步骤114之前还包括

步骤b1：客户端根据二维码图片信息生成二维码认证请求；

具体地，客户端根据二维码图片信息获取二维码信息中的二维码标识信息，生成包括二维码标识信息的二维码认证请求。

需要说明的是，客户端可以在接受到用户触发时，根据二维码图片信息生成二维码认证请求；也可以在步骤108中当客户端根据二维码图片信息在显示界面显示二维码图片时生成二维码认证请求。

步骤b2：客户端向应用服务器发送二维码认证请求；

步骤b3：应用服务器向认证服务器发送二维码认证请求。

步骤114具体包括：

认证服务器判断预设时间内是否获取到合法的二维码认证请求，如果是，则向应用服务器发送二维码认证结果；否则，将二维码认证失败信息作为二维码认证结果，则向应用服务器发送二维码认证结果；

具体地，认证服务器根据二维码认证请求中的二维码标识信息判断预设时间内是否获取到合法的手机令牌端发送的二维码标识信息，认证服务器判断预设时间内接收到的手机令牌端发送的二维码认证请求是否包含相应的二维码标识信息，如果是，则判断是接收到合法的二维码认证请求；否则，判断没有接到合法的二维码认证请求，将二维码认证失败信息作为二维码认证结果。

本实施例中，优选的，预设时间为60s。

步骤115：应用服务器向客户端发送二维码认证结果；

步骤116：客户端根据二维码认证结果执行相应操作。

本步骤中，客户端也可以在预设时间内等待接收二维码认证结果，如果接收到二维码认证结果，则根据二维码认证结果执行相应操作；否则，输出访问失败信息。

本实施例中，当用户访问请求为用户登录访问请求时，客户端根据接收到的二维码认证结果后显示用户登录结果，如果接收到二维码认证成功信息，则跳转到用户登录后的应用服务器界面，如果是接收到二维码认证失败信息，则输出用户登录失败信息。

本实施例中，二维码信息还可以包括挑战值。

当二维码信息具体包括二维码标识信息和挑战值时，步骤104可以具体包括：

认证服务器当接收到的二维码获取请求之后，生成挑战值和二维码标识信息，根据二维码标识信息获取包括二维码标识信息和挑战值的二维码信息，将二维码标识信息和挑战值建立对应关系，保存挑战值和二维码标识信息。

相应的，步骤110，还可以具体包括：

手机令牌端获取二维码信息中的挑战值。

本实施例中，步骤113中，认证服务器根据二维码标识信息获取二维码标识信息对应的挑战值之后，根据用户认证令牌信息和挑战值生成用户认证令牌应答值之前，还包括：

认证服务器判断是否获取到二维码标识信息对应的挑战值，如果是，则根据用户认证令牌信息和挑战值生成用户认证令牌应答值；否则，将二维码认证失败信息作为二维码认证结果，执行所述步骤114；

相应的，步骤104中当认证服务器接收到二维码获取请求时，或者步骤113中当认证服务器获取到挑战值之后，认证服务器还包括，清除已存储的二维码标识信息和挑战值。

本实施例中，二维码信息还可以包括认证服务器地址；

当二维码信息中具体包括认证服务器地址和二维码标识信息时，步骤104可以具体包括：

认证服务器当接收到的二维码获取请求之后，生成挑战值和二维码标识信息，根据二维码标识信息和自身的认证服务器地址获取包括二维码标识信息和认证服务器地址的二维码信息，将二维码标识信息和挑战值建立对应关系，保存挑战值和二维码标识信息。

二维码信息可以是URL(Uniform Resource Locator，统一资源定位器)格式的，例如：

scanauth://api-dfserv.cloudentify.com:1851/53fdd6ed-8cfc-4bd1-8186-4a7d19640c4b，

其中，api-dfserv.cloudentify.com:1851是认证服务器地址，手机令牌端可以根据认证服务器地址和认证服务器建立通讯通道，

53fdd6ed-8cfc-4bd1-8186-4a7d19640c4b是二维码标识信息。

相应的，步骤110，具体包括：手机令牌端根据二维码信息中的二维码标识信息和认证服务器地址获取挑战值；

步骤112，具体包括：手机令牌端根据二维码信息中的认证服务器地址，向认证服务器发送二维码标识信息、用户手机令牌应答值和用户手机令牌信息。

本实施例中，二维码获取请求中可以包括：应用标识；

当二维码获取请求中包括应用标识时，步骤104中还包括：认证服务器根据应用标识获取应用名称，根据二维码标识信息和应用名称建立对应关系，保存应用名称；

相应的，步骤111之前还可以包括：手机令牌端根据二维码信息获取应用名称；根据手机令牌端的用户手机令牌信息获取用户名信息，相应的，步骤110还可以具体为：

步骤110’：手机令牌端根据二维码信息和手机令牌端的用户手机令牌信息获取与用户手机令牌信息对应的用户名信息和与二维码信息对应的应用名称和挑战值，显示用户名信息和应用名称，等待获取确认信息。

步骤110’具体包括：

步骤a1：手机令牌端根据二维码信息中的二维码标识信息和用户手机令牌信息生成获取挑战值和用户应用信息请求，向认证服务器发送获取挑战值和用户应用信息请求；

具体地，手机令牌端根据预设认证服务器地址向认证服务器发送包括二维码标识信息和用户手机令牌序列号的获取挑战值和用户应用信息请求。

步骤a2：认证服务器根据获取挑战值和用户应用信息请求获取二维码标识信息对应的挑战值和应用名称，获取用户手机令牌信息对应的用户名信息，向手机令牌端返回挑战值、用户名信息和应用名称。

具体地，认证服务器根据获取挑战值和用户应用信息请求中的二维码标识信息获取二维码标识信息对应的挑战值和应用名称，根据获取挑战值和用户应用信息请求中的用户手机令牌序列号获取与用户手机令牌序列号对应的用户名信息，通过根据预设认证服务器地址建立的通讯通道向手机令牌端返回挑战值、应用名称和与用户手机令牌信息对应的用户名信息。

相应的步骤111具体包括：

当获取到确认信息和挑战值后，根据手机令牌端的用户手机令牌信息和挑战值生成用户手机令牌应答值。

本实施例中，用户访问请求中可以包括用户名信息，

相应的步骤101之后，步骤102之前还可以包括：

应用服务器判断用户访问请求是否合法，如果是，则根据用户访问请求生成二维码获取请求；否则，向所述客户端返回错误信息；

具体地，应用服务器根据用户访问请求中的用户名信息判断用户访问请求是否合法，如果是，则根据用户访问请求生成包括用户名信息的二维码获取请求；否则，向所述客户端返回错误信息。

相应的，步骤104中还包括：认证服务器根据二维码获取请求获取用户名信息，将所述二维码标识信息和所述用户名信息建立对应关系，保存所述用户名信息。

需要说明的是，用户访问请求中可以包括用户名信息和用户密码信息，相应的，

应用服务器判断用户访问请求是否合法，如果是，则根据用户访问请求生成二维码获取请求；否则，向所述客户端返回错误信息；具体包括：

应用服务器根据用户访问请求中的用户名信息和用户密码信息判断用户访问请求是否合法，如果是，则根据用户访问请求生成包括用户名信息的二维码获取请求；否则，向所述客户端返回错误信息。

本实施例中，当用户访问请求中包括用户名信息时，二维码信息中还可以包括用户认证令牌信息，

相应的，步骤104可以具体包括：

认证服务器接收到的二维码获取请求之后，生成挑战值和二维码标识信息，根据用户名信息获取用户认证令牌信息，根据所述二维码标识信息和用户认证令牌信息生成包括所述二维码标识信息和所述用户认证令牌信息的二维码信息，将二维码标识信息和挑战值建立对应关系，保存挑战值和二维码标识信息。

具体地，认证服务器接收到的二维码获取请求之后，生成挑战值和二维码标识信息，根据用户名信息获取用户认证令牌序列号，根据所述二维码标识信息和用户认证令牌序列号生成包括所述二维码标识信息和所述用户认证令牌序列号的二维码信息，将二维码标识信息和挑战值建立对应关系，保存挑战值和二维码标识信息。

相应的，步骤109之后，步骤110之前，还包括：根据二维码信息中的用户认证令牌信息获取手机令牌端的用户手机令牌信息。

具体地，根据二维码信息中的用户认证令牌序列号获取手机令牌端的用户手机令牌信息。

相应的，根据二维码信息中的所述用户认证令牌信息获取手机令牌端的用户手机令牌信息之后，步骤110之前，还包括：

手机令牌端判断是否获取到手机令牌端的用户手机令牌信息，如果是，根据用户手机令牌信息和挑战值获取用户手机令牌应答值；否则，报错退出。

具体地，手机令牌端判断是否获取到与用户认证令牌序列号相匹配的手机令牌端的用户手机令牌信息，如果是，根据用户手机令牌信息和挑战值获取用户手机令牌应答值；否则，报错退出。

需要说明的是，本实施例中，二维码信息至少包括二维码标识信息，还可以包括认证服务器地址、挑战值和用户手机令牌系列号中的至少一个。

还需说明的是，本发明中，用户手机令牌应答值为手机令牌端生成的动态密码。

实施例2

本实施例提供了一种二维码安全认证方法，适用于包括手机令牌端、客户端、应用服务器和认证服务器系统中，本实施中，手机令牌端具备二维码采集功能。如图2所示，具体步骤如下：

步骤201：客户端向应用服务器发送包括用户名信息的用户访问请求；

本实施例中，客户端可以是PC机。

本实施例中，用户访问请求可以是用户登录访问请求等。

本实施例中，用户访问请求中至少包括用户输入的用户名信息，可以还包括用户输入的与用户名对应的用户密码信息。

例如，用户名信息可以为用户1，与用户1对应的用户密码信息可以是123。

步骤202：应用服务器根据用户访问请求中的用户名信息，判断用户访问请求是否合法，如果是，则执行步骤203；否则，向客户端返回错误信息；

具体地，应用服务器获取用户访问请求中的用户名信息，判断是否已存储与用户名信息相匹配的用户信息，如果是，则判断用户访问请求是合法，否则，判断用户访问请求不合法，向客户端返回错误信息。

本实施例中，步骤201可以替换为步骤201’，相应的步骤202可以替换为202’；

步骤201’：客户端向应用服务器发送包括用户名信息和用户密码信息的用户访问请求；

步骤202’：应用服务器根据用户访问请求中的用户名信息和用户密码信息判断用户访问请求是否合法，如果是，则执行步骤203；否则，向客户端返回错误信息；

具体地，应用服务器判断是否已存储与用户名信息和用户密码信息相匹配的用户信息，如果是，则判断用户访问请求是合法，否则，判断用户访问请求不合法，向客户端返回错误信息。

步骤203：应用服务器生成包括用户名信息的二维码获取请求；

具体地，应用服务器，将用户名信息作为生成二维码获取请求的参数。

本实施例中，二维码获取请求中还可以包括自身的应用标识。

步骤204：应用服务器向认证服务器发送包括用户名信息的二维码获取请求；

具体地，应用服务器通过认证代理向认证服务器发送包括用户名信息的二维码获取请求。

本实施例中，应用服务器和认证服务器之间通过认证代理进行通讯。

步骤205：认证服务器根据二维码获取请求获取用户名信息，生成挑战值，生成包括二维码标识信息的二维码信息，根据二维码标识信息和挑战值及用户名信息建立对应关系，保存用户名信息、挑战值和二维码标识信息；

本实施例中，二维码信息中还可以包括自身的认证服务器地址，当二维码信息包括二维码标识信息和认证服务器地址时，步骤205具体包括：

认证服务器接收到的二维码获取请求之后，生成挑战值和二维码标识信息，获取包括认证服务器地址和二维码标识信息的二维码信息，将二维码标识信息分别和用户名信息和挑战值，建立对应关系，保存用户名信息、挑战值和二维码标识信息。

本实施例中，二维码信息可以是URL(Uniform Resource Locator，统一资源定位器)格式的，例如：

scanauth://api-dfserv.cloudentify.com:1851/53fdd6ed-8cfc-4bd1-8186-4a7d19640c4b，

其中，api-dfserv.cloudentify.com:1851是认证服务器地址，手机令牌端可以通过认证服务器地址和认证服务器建立通讯通道进行通讯，

53fdd6ed-8cfc-4bd1-8186-4a7d19640c4b是二维码标识信息。

本实施例中二维码标识信息，为二维码信息的标识信息。本实施例中，二维码标识信息可以是但不限于是用户名信息或者用户手机令牌序列号或者根据随机数生成的reqid(请求ID号)信息等，优选的，为了更好地提高认证的安全性，二维码标识信息可以是根据随机数生成的reqid(请求ID号)信息。

本实施例中，认证服务器可以根据第一预设算法生成挑战值，也可以根据随机数生成挑战值。

本实施例中，第一预设算法可以是国密算法、OAth算法等。

步骤206：认证服务器向应用服务器发送二维码信息；

步骤207：应用服务器根据二维码信息获取二维码图片信息；

具体地，应用服务器根据二维码信息，按照内部逻辑二进制编码，用若干个与二进制相对应的几何形体来表示二维码图片信息。

步骤208：应用服务器向客户端发送二维码图片信息；

步骤209：客户端根据二维码图片信息在显示界面显示二维码图片；

步骤210：手机令牌端根据二维码图片获取二维码图片信息，根据二维码图片信息获取包括二维码标识信息的二维码信息；

具体地，手机令牌端获取用户选择的用户手机令牌信息之后，可以但不限于通过扫描二维码图片的方式获取二维码图片信息，根据二维码图片信息获取包括二维码标识信息的二维码信息。

步骤211：手机令牌端根据二维码信息获取挑战值；

当二维码信息包括二维码标识信息和认证服务器地址时，步骤211具体包括：

步骤211-1：手机令牌端根据二维码信息生成获取挑战值请求，根据二维码信息向认证服务器发送获取挑战值请求；

具体地，手机令牌端根据二维码信息中的认证服务器地址向认证服务器发送包括二维码标识信息的获取挑战值请求。

步骤211-2：认证服务器根据获取挑战值请求获取对应二维码信息存储的挑战值，向手机令牌端发送挑战值。

具体地，认证服务器根据获取挑战值请求中的二维码标识信息获取对应二维码标识信息存储的挑战值，通过根据认证服务器地址建立的通讯通道向手机令牌端返回挑战值。

本实施例中，步骤211中，还可以被替换为步骤211’；

步骤211’：手机令牌端根据二维码信息和用户手机令牌信息获取挑战值；

步骤211’具体包括：

步骤211’-1：手机令牌端根据二维码信息和用户手机令牌信息生成获取挑战值请求，根据二维码信息向认证服务器发送获取挑战值请求；

具体地，手机令牌端根据二维码信息中的认证服务器地址向认证服务器发送包括二维码标识信息和用户手机令牌序列号的获取挑战值请求。

步骤211’-2：认证服务器根据获取挑战值请求获取对应二维码信息存储的挑战值和用户名信息，判断用户手机令牌序列号是否和用户名信息相匹配，如果是，则向手机令牌端发送挑战值，否则，向手机令牌端返回错误信息。

具体地，认证服务器根据获取挑战值请求中的二维码标识信息获取用户手机令牌序列号和对应二维码标识信息存储的挑战值，判断与用户手机令牌序列号是否和用户名信息相匹配，如果是，则通过根据认证服务器地址建立的通讯通道向手机令牌端返回挑战值；否则，通过根据认证服务器地址建立的通讯通道向手机令牌端返回错误信息。

本实施例中，当二维码获取请求中包括应用标识时，步骤211中，还可以包括手机令牌端根据二维码信息获取挑战值、用户名信息和应用名称，

相应的，手机令牌端根据二维码信息获取挑战值、用户名信息和应用名称，具体包括：

步骤211-1’：手机令牌端根据二维码信息生成获取挑战值和用户应用信息请求，根据认证服务器地址向认证服务器发送获取挑战值和用户应用信息请求；

具体地，手机令牌端根据二维码信息中的认证服务器地址向认证服务器发送包括二维码标识信息的获取挑战值和用户应用信息请求。

步骤211-2’：认证服务器根据获取挑战值和用户应用信息请求获取二维码信息对应的挑战值、用户名信息和应用名称，向应用服务器返回挑战值、用户名信息和应用名称。

具体地，认证服务器根据获取挑战值和用户应用信息请求中的二维码标识信息获取二维码标识信息对应的挑战值，通过根据认证服务器地址建立的通讯通道向手机令牌端返回挑战值。

当手机令牌端获取到挑战值、用户名信息和应用名称时，等待确认信息，当获取到确认信息时，执行步骤212。

步骤212：手机令牌端根据用户手机令牌信息和挑战值生成用户手机令牌应答值；

具体地，手机令牌端根据第二预设算法对挑战值、用户手机令牌种子和动态因子经过运算生成用户手机令牌应答值。动态因子包括时间因子和/或事件因子。

例如：手机令牌端根据第二预设算法对挑战值、用户1第一手机令牌种子和动态因子经过运算生成用户1第一手机令牌应答值信息。

本实施例中，手机令牌端至少包括一个用户手机令牌信息，用户手机令牌信息包括用户手机令牌种子和对应的用户手机令牌序列号。当手机令牌端包括多个用户手机令牌信息时，手机令牌端可以获取外部选择的用户手机令牌信息。例如，获取外部用户选择的的用户手机令牌信息。

步骤213：手机令牌端向认证服务器发送二维码标识信息和用户手机令牌应答值；

具体地，手机令牌端根据二维码信息中的认证服务器地址，向认证服务器发送二维码标识信息和用户手机令牌应答值。

步骤214：认证服务器根据二维码标识信息获取二维码信息对应存储的用户名信息和挑战值，根据用户名信息获取用户认证令牌信息，根据用户认证令牌信息和挑战值生成用户认证令牌应答值，根据用户认证令牌应答值、用户手机令牌应答值和用户名信息获取二维码认证结果。

具体地，认证服务器根据二维码标识信息获取对应二维码标识信息存储的用户名信息和挑战值，根据用户名信息获取用户认证令牌种子，使用与第二预设算法相同的算法计算用户认证令牌种子、挑战值和动态因子生成用户认证令牌应答值，根据用户认证令牌应答值、用户手机令牌应答值和用户名信息获取二维码认证结果。

其中，认证服务器根据用户名信息获取用户认证令牌信息，具体地，根据用户名信息获取与用户名信息匹配的所有用户认证令牌的用户认证令牌种子。

其中，认证服务器根据用户手机令牌应答值、用户认证令牌应答值和用户名信息获取二维码认证结果，具体包括：认证服务器判断是否存在和用户认证令牌应答值相匹配的用户手机令牌应答值信息，如果是，则将二维码认证成功信息作为二维码认证结果；否则，将二维码认证失败信息作为二维码认证结果。

例如，当获取到的用户手机令牌应答值是用户1第一手机令牌应答值信息时，认证服务器根据挑战值、用户1第一认证令牌种子和动态因子经过与第二预设算法相同的算法运算生成用户1第一认证令牌应答值，判断用户1第一手机令牌应答值是否和用户1第一认证应答值相匹配，如果是，则判断用户手机令牌应答值和用户认证令牌应答值是匹配，将二维码认证成功信息作为二维码认证结果；否则，根据挑战值、用户1第二认证令牌种子和动态因子经过与第二预设算法相同的算法运算生成用户1第二认证令牌应答值，判断用户1第二手机令牌应答值是否和用户1第二认证应答值相匹配，如果是，则判断用户手机令牌应答值和用户认证令牌应答值是匹配，则将二维码认证成功信息作为二维码认证结果；否则，根据挑战值、用户1第三令牌种子和动态因子经过与第二预设算法相同的算法运算生成用户1第三认证令牌应答值，判断用户1第一手机令牌应答值信息是否和用户1第三认证令牌应答值相匹配，如果是，则判断用户手机令牌应答值和用户认证应答值是匹配；则将二维码认证成功信息作为二维码认证结果；否则，判断手机令牌应答值和认证应答值不匹配，将二维码认证失败信息作为二维码认证结果。

当获取到的手机令牌应答值是用户2第一手机令牌应答值信息时，认证服务器根据二维码第二信息、用户2第一认证令牌种子和动态因子经过与第二预设算法相同的算法运算生成用户2第一认证令牌应答值，判断用户2第一手机令牌应答值信息是否和用户2第一认证令牌应答值相匹配，如果是，则判断手机令牌应答值信息和认证令牌应答值是匹配，将二维码认证成功信息作为二维码认证结果；否则判断用户手机令牌应答值和用户认证令牌应答值不匹配，将二维码认证失败信息作为二维码认证结果。

本实施例中，步骤213还可以替换为步骤213’；相应的，步骤214可以替换为步骤214’；

步骤213’:手机令牌端向认证服务器发送二维码标识信息、用户手机令牌序列号和用户手机令牌应答值；

具体地，手机令牌端根据二维码信息中的认证服务器地址，向认证服务器发送二维码标识信息、用户手机令牌序列号和用户手机令牌应答值。

步骤214’:认证服务器根据用户手机令牌信息，判断对应用户手机令牌信息是否和用户名信息相匹配，如果是，则根据用户手机令牌信息获取对应的用户认证令牌信息，根据用户认证令牌信息和挑战值获取用户认证令牌应答值，根据用户认证令牌应答值、用户手机令牌应答值和用户名信息获取二维码认证结果，清除对应二维码信息保存的用户名信息和挑战值；否则，将二维码认证失败信息作为二维码认证结果。

具体地，认证服务器获取用户手机令牌应答值、用户手机令牌序列号和二维码标识信息，根据二维码标识信息获取对应二维码标识信息存储的用户名信息和挑战值，判断用户手机令牌序列号是否和用户名信息相匹配，如果是，则根据用户手机令牌序列号获取对应的用户认证令牌种子，使用与第二预设算法相同的算法计算用户认证令牌种子、挑战值和动态因子生成用户认证令牌应答值，根据用户认证令牌应答值、用户手机令牌应答值和用户名信息获取二维码认证结果，清除对应二维码信息保存的用户名信息和挑战值；否则，将二维码认证失败信息作为二维码认证结果。

步骤215：当接收到二维码认证请求后，认证服务器向应用服务器发送二维码认证结果；

实施例中，步骤209之后，步骤215之前还包括

步骤c1：客户端根据二维码图片信息生成二维码认证请求；

具体地，客户端根据二维码图片信息获取二维码信息中的二维码标识信息，生成包括二维码标识信息的二维码认证请求。

需要说明的是，客户端可以在接受到用户触发时，根据二维码图片信息生成二维码认证请求；也可以在步骤209中当客户端根据二维码图片信息在显示界面显示二维码图片时生成二维码认证请求。

步骤c2：客户端向应用服务器发送二维码认证请求；

步骤c3：应用服务器向认证服务器发送二维码认证请求。

步骤215具体包括：

认证服务器判断预设时间内是否获取到合法的二维码认证请求，如果是，则认证服务器向应用服务器发送二维码认证结果；否则，将二维码认证失败信息作为二维码认证结果，向应用服务器发送二维码认证结果。

具体地，认证服务器判断预设时间内接收到的手机令牌端发送的二维码认证请求是否包含二维码标识信息，如果是，则判断是接收到合法的二维码认证请求；否则，判断没有接到合法的二维码认证请求，将二维码认证失败信息作为二维码认证结果。

本实施例中，优选的，预设时间为60s。

步骤216：应用服务器向客户端发送二维码认证结果；

步骤217：客户端根据二维码认证结果执行相应操作。

本步骤中，客户端也可以在预设时间内等待接收二维码认证结果，如果接收到二维码认证结果，则根据二维码认证结果执行相应操作；否则，输出访问失败信息。

本实施例中，当用户访问请求为用户登录访问请求时，客户端根据接收到的二维码认证结果后显示用户登录结果，如果接收到二维码认证成功信息，则跳转到用户登录后的应用服务器界面，如果是接收到二维码认证失败信息，则输出用户登录失败信息。

本实施例中，步骤205还可以具体包括：

认证服务器接收到二维码获取请求之后，生成挑战值和二维码标识信息，获取包括挑战值和二维码标识信息的二维码信息，将二维码标识信息分别和用户名信息和挑战值建立对应关系，保存用户名信息、挑战值和二维码标识信息。

相应的，步骤211具体包括：手机令牌端获取二维码信息中的挑战值。

相应的，步骤213，具体包括：手机令牌端根据预设认证服务器地址，向认证服务器发送包括二维码标识信息和用户手机令牌应答值的用户手机令牌认证信息。

需要说明的是，本实施例中，步骤205还可以具体包括：

认证服务器接收到二维码获取请求之后，生成挑战值和二维码标识信息，根据用户名信息获取用户认证令牌信息，根据二维码标识信息和用户认证令牌信息生成包括二维码标识信息和用户认证令牌信息的二维码信息，将二维码标识信息分别与挑战值和用户名信息建立对应关系，保存用户名信息、挑战值和二维码标识信息。

相应的，步骤210之后，步骤212之前，还可以包括：根据二维码信息中的用户认证令牌信息获取手机令牌端的用户手机令牌信息。

相应的，根据二维码信息中的用户认证令牌信息获取手机令牌端的用户手机令牌信息之后，步骤212之前，还包括：手机令牌端判断是否获取到手机令牌端的用户手机令牌信息，如果是，则根据手机令牌端的用户手机令牌信息和挑战值获取用户手机令牌应答值；否则，报错退出。

还需说明的是，本实施例中，手机令牌端可以根据预设的认证服务器地址和认证服务器进行通信，或者当二维码信息包括认证服务器地址时，根据获取到的二维码信息中的认证服务器地址和认证服务器进行通信。

需要说明的是，本实施例中，二维码信息至少包括二维码标识信息，还可以包括认证服务器地址、挑战值和用户手机令牌系列号中的至少一个。

实施例3

本实施例提供了一种二维码安全认证方法，具体步骤如下：

步骤301：认证服务器接收来自应用服务器的二维码获取请求，生成挑战值和包括二维码标识信息的二维码信息，根据二维码标识信息和挑战值建立对应关系，保存挑战值和二维码标识信息，向应用服务器发送二维码信息，二维码信息用于显示二维码图片；

步骤302：认证服务器接收来自手机令牌端的二维码标识信息、用户手机令牌应答值和用户手机令牌信息，根据用户手机令牌信息获取与用户手机令牌信息对应的用户认证令牌信息和用户名信息，根据二维码标识信息获取二维码信息对应的挑战值，根据用户认证令牌信息和挑战值生成用户认证令牌应答值，根据用户认证令牌应答值、用户手机令牌应答值和用户名信息获取二维码认证结果；

步骤303：认证服务器当接收到来自应用服务器的二维码认证请求后，向应用服务器发送二维码认证结果；

具体地，认证服务器当接收到来自应用服务器的二维码认证请求后，认证服务器判断是否获取到和二维码标识信息相匹配的二维码认证请求，如果是，则向应用服务器返回二维码认证结果；否则，将二维码认证失败信息作为二维码认证结果，向应用服务器返回二维码认证结果。

本实施例中，步骤301之后还包括：

认证服务器接收来自应用服务器的二维码认证请求。

本实施例中，当认证服务器根据二维码标识信息获取二维码信息对应的挑战值之后，根据用户认证令牌信息和挑战值生成用户认证令牌应答值之前，还包括：

认证服务器判断是否获取到二维码信息对应的挑战值，如果是，则继续；否则，将二维码认证失败信息作为二维码认证结果。

当认证服务器接收到来自应用服务器的二维码获取请求后或者当认证服务器获取到二维码信息对应的挑战值之后，还包括，清除已存储的二维码标识信息和挑战值。

本实施例中，步骤302之前还可以包括：

认证服务器接收来自手机令牌端的包括二维码标识信息的获取挑战值请求，根据二维码标识信息获取与二维码信息对应的挑战值，向手机令牌端返回挑战值。

本实施例中，二维码信息包括二维码标识信息，二维码标识信息为二维码信息的标识信息，二维码信息还可以包括挑战值；

认证服务器生成包括二维码标识信息和挑战值的二维码信息，具体为：

认证服务器生成二维码标识信息，根据二维码标识信息和挑战值生成包括二维码标识信息和挑战值的二维码信息。

本实施例中，二维码信息中还包括：认证服务器地址；

认证服务器生成包括二维码标识信息和认证服务器地址的二维码信息，具体为：

认证服务器生成二维码标识信息，根据二维码标识信息和自身的认证服务器地址生成包括二维码标识信息和认证服务器地址的二维码信息；

认证服务器接收来自手机令牌端的二维码标识信息、用户手机令牌应答值和用户手机令牌信息，具体为：

认证服务器根据认证服务器地址接收来自手机令牌端的二维码标识信息、用户手机令牌应答值和用户手机令牌信息。

更加具体地，认证服务器通过手机令牌端根据认证服务器地址和认证服务器建立的通讯通道接收来自手机令牌端的二维码标识信息、用户手机令牌应答值和用户手机令牌信息。

本实施例中，二维码获取请求还包括：应用标识；

认证服务器当获取到二维码获取请求后，还包括：根据应用标识获取应用名称，根据二维码标识信息和应用名称建立对应关系，保存应用名称；

步骤301之后，还包括，认证服务器接收来自手机令牌端的包括二维码标识信息和用户手机令牌信息获取挑战值和用户应用信息请求后，获取与二维码标识信息对应的挑战值和应用名称，获取与用户手机令牌信息对应的用户名信息，向手机令牌端返回挑战值、用户名信息和应用名称。

本实施例中，步骤301之后，还包括：

手机令牌端根据二维码图片获取包括二维码标识信息的二维码信息，根据二维码信息获取挑战值，根据手机令牌端的用户手机令牌信息和挑战值生成用户手机令牌应答值，向认证服务器发送二维码标识信息、用户手机令牌应答值和用户手机令牌信息。

本实施例中，手机令牌端根据二维码信息获取挑战值，具体为：

手机令牌端生成包括二维码标识信息的获取挑战值请求，向认证服务器发送获取挑战值请求，获取来自认证服务器的与二维码标识信息对应的挑战值。

本实施例中，二维码信息包括二维码标识信息，当二维码信息中还包括挑战值时，手机令牌端根据二维码信息获取挑战值，还可以具体为：手机令牌端根据二维码信息获取二维码信息中的挑战值。

本实施例中，手机令牌端向认证服务器发送二维码标识信息、用户手机令牌应答值和用户手机令牌信息，具体为：

手机令牌端根据预设认证服务器地址向认证服务器发送二维码标识信息、用户手机令牌应答值和用户手机令牌信息。

本实施例中，二维码信息包括二维码标识信息，当二维码信息中还包括认证服务器地址时，手机令牌端向认证服务器发送二维码标识信息、用户手机令牌应答值和用户手机令牌信息，具体为：

手机令牌端根据认证服务器地址，向认证服务器发送二维码标识信息、用户手机令牌应答值和用户手机令牌信息。

本实施例中，手机令牌端根据用户手机令牌信息和挑战值生成用户手机令牌应答值之前，还包括：

根据二维码信息获取应用名称；

根据用户手机令牌信息获取用户名信息；

手机令牌端根据二维码信息获取挑战值，根据二维码信息获取应用名称；根据用户手机令牌信息获取用户名信息，可以具体为：

手机令牌端向认证服务器发送包括二维码标识信息和用户手机令牌信息的获取挑战值和用户应用信息请求，获取来自认证服务器的与用户手机令牌信息对应的用户名信息和与二维码标识信息对应的应用名称和挑战值，

当获取到用户名信息和应用名称之后，还包括：显示用户名信息和应用名称，等待获取确认信息；

手机令牌端根据用户手机令牌信息和挑战值生成用户手机令牌应答值，具体为：

手机令牌端当获取到确认信息和挑战值后，根据手机令牌端的用户手机令牌信息和挑战值生成用户手机令牌应答值。

本实施中，手机令牌端具备二维码采集功能。

本实施例中，步骤301之前还包括：

应用服务器接收来自客户端的用户访问请求，生成二维码获取请求；

当认证服务器向应用服务器发送二维码信息之后，还包括：

应用服务器根据二维码信息获取二维码图片信息，向客户端发送二维码图片信息，客户端根据二维码图片信息显示二维码图片；

步骤301之后，认证服务器接收来自应用服务器的二维码认证请求之前，还包括：

应用服务器接收来自客户端的二维码认证请求；

当认证服务器向应用服务器发送二维码认证结果之后，还包括：

应用服务器根据二维码认证结果向客户端返回用户访问结果。

需要说明的是，本实施例中，二维码信息至少包括二维码标识信息，还可以包括认证服务器地址、挑战值和用户手机令牌系列号中的至少一个。

实施例4

本实施例提供了一种二维码安全认证方法，具体步骤如下：

步骤401：认证服务器接收来自应用服务器的包括用户名信息的二维码获取请求，生成挑战值和包括二维码标识信息的二维码信息，根据二维码标识信息分别和所述用户名信息、所述挑战值建立对应关系，保存二维码标识信息、所述用户名信息和所述挑战值，向所述应用服务器返回所述二维码信息，所述二维码信息用于显示二维码图片；

步骤402：所述认证服务器接收来自手机令牌端的二维码标识信息和用户手机令牌应答值，根据所述二维码标识信息获取与二维码标识信息对应的所述挑战值和用户名信息，根据所述用户名信息获取用户认证令牌信息，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；

步骤403：所述认证服务器当接收到来自所述应用服务器的二维码认证请求后，向所述应用服务器发送二维码认证结果；

具体地，认证服务器当接收到来自应用服务器的二维码认证请求后，认证服务器判断是否获取到和二维码标识信息相匹配的二维码认证请求，如果是，则向应用服务器返回二维码认证结果；否则，将二维码认证失败信息作为二维码认证结果，向应用服务器返回二维码认证结果。

步骤401之后还包括：

认证服务器接收来自应用服务器的二维码认证请求。

本实施例中，当认证服务器根据二维码标识信息获取二维码信息对应的挑战值之后，根据用户认证令牌信息和挑战值生成用户认证令牌应答值之前，还包括：

认证服务器判断是否获取到二维码信息对应的挑战值，如果是，则继续；否则，将二维码认证失败信息作为二维码认证结果。

当认证服务器接收到来自应用服务器的二维码获取请求后或者当认证服务器获取到二维码信息对应的挑战值之后，还包括，清除已存储的二维码标识信息和挑战值。

本实施例中，步骤402之前，还包括，

认证服务器接收来自手机令牌端的包括二维码标识信息的获取挑战值请求，根据二维码标识信息获取与二维码标识信息对应的挑战值，向手机令牌端返回挑战值。

本实施例中，二维码信息包括二维码标识信息，二维码信息还可以包括挑战值；

认证服务器生成包括二维码标识信息和挑战值的二维码信息，具体为：

认证服务器生成二维码标识信息，根据二维码标识信息和挑战值生成包括二维码标识信息和挑战值的二维码信息。

本实施例中，二维码信息包括二维码标识信息，二维码信息还可以包括认证服务器地址；

认证服务器生成包括二维码标识信息和认证服务器地址的二维码信息，具体为：

认证服务器生成二维码标识信息，根据二维码标识信息和自身的认证服务器地址生成包括二维码标识信息和认证服务器地址的二维码信息；

认证服务器接收来自手机令牌端的二维码标识信息和用户手机令牌应答值，具体为：

认证服务器根据认证服务器地址接收来自手机令牌端的二维码标识信息和用户手机令牌应答值。更加具体地，认证服务器通过手机令牌端根据认证服务器地址和认证服务器建立的通讯通道接收来自手机令牌端的二维码标识信息和用户手机令牌应答值。

本实施例中，二维码信息包括二维码标识信息，二维码标识信息为二维码信息的标识信息。二维码信息中还包括用户认证令牌信息；

认证服务器生成包括二维码标识信息和用户认证令牌信息的二维码信息，具体包括：

认证服务器生成二维码标识信息，根据用户名信息获取用户认证令牌信息，根据二维码标识信息和用户认证令牌信息生成包括二维码标识信息和用户认证令牌信息的二维码信息。

本实施例中，二维码获取请求中还包括：应用标识；

步骤401中，认证服务器当接收到来自应用服务器的二维码获取请求后，还包括：根据应用标识获取应用名称，根据二维码标识信息和应用名称建立对应关系，保存应用名称。

步骤401之后，还包括，当认证服务器接收到来自手机令牌端的包括二维码标识信息的获取挑战值和用户应用信息请求后，获取与二维码标识信息对应的挑战值、用户名信息和应用名称，向手机令牌端返回挑战值、用户名信息和应用名称。

本实施例中，步骤401之后，还包括：

手机令牌端根据二维码图片获取包括二维码标识信息的二维码信息，根据二维码信息获取挑战值，根据手机令牌端的用户手机令牌信息和挑战值生成用户手机令牌应答值，向认证服务器发送二维码标识信息和用户手机令牌应答值。

本实施例中，手机令牌端根据二维码信息获取挑战值，具体为：

手机令牌端生成包括二维码标识信息的获取挑战值请求，向认证服务器发送获取挑战值请求，获取来自认证服务器的与二维码标识信息对应的挑战值。

本实施例中，二维码信息包括二维码标识信息，当二维码信息中还包括挑战值时，手机令牌端根据二维码信息获取挑战值，还可以具体为：手机令牌端根据二维码信息获取二维码信息挑战值。

本实施例中，手机令牌端向认证服务器发送二维码标识信息和用户手机令牌应答值，具体为：

手机令牌端根据预设认证服务器地址向认证服务器发送二维码标识信息和用户手机令牌应答值。

本实施例中，二维码信息包括二维码标识信息，当二维码信息中还包括认证服务器地址时，手机令牌端向认证服务器发送二维码标识信息和用户手机令牌应答值，具体为：

手机令牌端根据二维码信息中的认证服务器地址，向认证服务器发送二维码标识信息和用户手机令牌应答值。

本实施例中，手机令牌端根据用户手机令牌信息和挑战值生成用户手机令牌应答值之前，还包括：

根据二维码信息获取应用名称；

根据用户手机令牌信息获取用户名信息；

手机令牌端根据二维码信息获取挑战值，根据二维码信息获取应用名称；根据用户手机令牌信息获取用户名信息，可以具体为：根据二维码信息和用户手机令牌信息获取挑战值、应用名称和用户名信息；

根据二维码信息和用户手机令牌信息获取挑战值、应用名称和用户名信息，可以具体为：

手机令牌端向认证服务器发送包括二维码标识信息和用户手机令牌信息的获取挑战值和用户应用信息请求，获取来自认证服务器的与用户手机令牌信息对应的用户名信息和与二维码标识信息对应的应用名称和挑战值，

当获取到用户名信息和应用名称之后，还包括：显示用户名信息和应用名称，等待获取确认信息；

手机令牌端根据用户手机令牌信息和挑战值生成用户手机令牌应答值，具体为：

手机令牌端当获取到确认信息和挑战值后，根据手机令牌端的用户手机令牌信息和挑战值生成用户手机令牌应答值。

本实施例中，二维码信息包括二维码标识信息，当二维码信息中还包括用户认证令牌信息时，

手机令牌端根据二维码信息获取包括二维码标识信息和用户认证令牌信息的二维码信息之后，根据手机令牌端的用户手机令牌信息和挑战值生成用户手机令牌应答值之前，还包括：

根据二维码信息中的用户认证令牌信息获取手机令牌端的用户手机令牌信息。

本实施例，步骤401之前还包括：

应用服务器接收来自客户端的包括用户名信息的用户访问请求，判断用户访问请求是否合法，如果是，则根据用户访问请求生成包括用户名信息的二维码获取请求，向认证服务器发送用户二维码信息获取请求；否则，向客户端返回错误信息；

当认证服务器向应用服务器发送二维码信息之后，还包括：

应用服务器根据二维码信息获取二维码图片信息，向客户端发送二维码图片信息，客户端根据二维码图片信息显示二维码图片；

步骤401之后，认证服务器接收来自应用服务器的二维码认证请求之前，还包括：

应用服务器接收来自客户端的二维码认证请求；

当认证服务器向应用服务器发送二维码认证结果之后，还包括：

应用服务器根据二维码认证结果向客户端返回用户访问结果。

需要说明的是，本实施例中，二维码信息至少包括二维码标识信息，还可以包括认证服务器地址、挑战值和用户手机令牌系列号中的至少一个。

Claims (64)

1.一种二维码安全认证方法，适用于包括手机令牌端、客户端、应用服务器和认证服务器的系统，其特征在于，包括：

步骤S1：所述应用服务器通过所述客户端接收用户访问请求，生成二维码获取请求，向所述认证服务器发送所述二维码获取请求；

步骤S2：所述认证服务器生成挑战值，生成二维码信息，所述二维码信息包括二维码标识信息，根据所述二维码标识信息和所述挑战值建立对应关系，保存所述挑战值和所述二维码标识信息，向所述应用服务器发送所述二维码信息；

步骤S3：所述应用服务器根据所述二维码信息获取二维码图片信息，向所述客户端发送所述二维码图片信息，所述客户端根据所述二维码图片信息显示二维码图片；

步骤S4：所述手机令牌端根据所述二维码图片获取二维码图片信息，根据所述二维码图片信息获取二维码信息，所述二维码信息包括二维码标识信息，根据所述二维码信息获取挑战值，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，向所述认证服务器发送所述二维码标识信息、用户手机令牌应答值和用户手机令牌信息；

步骤S5：所述认证服务器根据所述用户手机令牌信息获取对应的用户认证令牌信息和用户名信息，根据所述二维码标识信息获取所述二维码信息对应的挑战值，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；

步骤S6：所述认证服务器接收到所述应用服务器发送的二维码认证请求后，向所述应用服务器发送二维码认证结果；

步骤S7：所述应用服务器根据所述二维码认证结果向所述客户端返回用户访问结果；

所述步骤S3之后，所述步骤S6之前还包括：

所述应用服务器通过所述客户端接收二维码认证请求，向所述认证服务器发送所述二维码认证请求。

2.根据权利要求1所述的方法，其特征在于，所述二维码信息还包括所述挑战值；

所述生成二维码信息，具体为：所述认证服务器生成二维码标识信息，根据所述二维码标识信息和所述挑战值生成包括所述二维码标识信息和所述挑战值的二维码信息；

所述根据所述二维码信息获取挑战值，具体为：所述手机令牌端获取所述二维码信息中的挑战值。

3.根据权利要求1所述的方法，其特征在于，所述根据所述二维码信息获取挑战值，具体包括：

步骤P1：所述手机令牌端生成包括所述二维码标识信息的获取挑战值请求，向所述认证服务器发送所述获取挑战值请求；

步骤P2：所述认证服务器根据所述获取挑战值请求获取对应所述二维码标识信息存储的挑战值，向所述手机令牌端返回所述挑战值。

4.根据权利要求1所述的方法，其特征在于，所述步骤S5中，所述根据所述二维码标识信息获取所述二维码信息对应的挑战值之后，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值之前，还包括：所述认证服务器判断是否获取到所述二维码信息对应的挑战值，如果是，则执行所述根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，继续；否则，将二维码认证失败信息作为二维码认证结果，执行所述步骤S6；

所述方法还包括：当所述认证服务器接收到所述二维码获取请求时，或者当所述认证服务器获取到所述二维码信息对应的挑战值之后，还包括，所述认证服务器清除已存储的二维码标识信息和挑战值。

5.根据权利要求1所述的方法，其特征在于，所述向所述认证服务器发送所述二维码标识信息、用户手机令牌应答值和用户手机令牌信息，具体包括：所述手机令牌端根据预设认证服务器地址向所述认证服务器发送所述二维码标识信息、用户手机令牌应答值和用户手机令牌信息。

6.根据权利要求1所述的方法，其特征在于，所述二维码信息还包括认证服务器地址；

所述生成二维码信息，具体包括：所述认证服务器生成二维码标识信息，根据所述二维码标识信息和自身的所述认证服务器地址生成包括所述二维码标识信息和所述认证服务器地址的二维码信息。

7.根据权利要求6所述的方法，其特征在于，所述向所述认证服务器发送所述二维码标识信息、用户手机令牌应答值和用户手机令牌信息，具体为：所述手机令牌端根据所述二维码信息中的所述认证服务器地址，向所述认证服务器发送所述二维码标识信息、用户手机令牌应答值和用户手机令牌信息。

8.根据权利要求1所述的方法，其特征在于，所述步骤S6具体包括：所述认证服务器当接收到二维码认证请求后，所述认证服务器判断是否获取到和所述二维码标识信息相匹配的二维码认证请求，如果是，则向所述应用服务器发送所述二维码认证结果；否则，将用户二维码认证失败信息二维码认证失败信息作为二维码认证结果，向所述应用服务器发送所述二维码认证结果。

9.根据权利1所述的方法，其特征在于，所述二维码获取请求中包括应用标识；

所述步骤S2中还包括：所述认证服务器根据所述应用标识获取应用名称，根据所述二维码标识信息和所述应用名称建立对应关系，保存所述应用名称；

所述步骤S4中所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：根据所述二维码信息获取与所述二维码信息对应的应用名称，根据所述手机令牌端的用户手机令牌信息获取与所述用户手机令牌信息对应的用户名信息；

当所述手机令牌端获取到与所述用户手机令牌信息对应的用户名信息、与所述二维码信息对应的应用名称和所述挑战值后，还包括：显示所述用户名信息和所述应用名称，等待获取确认信息；

所述根据所述用户手机令牌信息和所述挑战值生成用户手机令牌应答值，具体为：所述手机令牌端当获取到确认信息和所述挑战值后，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值。

10.根据权利要求9所述的方法，其特征在于，所述根据所述二维码信息获取挑战值，根据所述二维码信息获取与所述二维码信息对应的应用名称，根据所述手机令牌端的用户手机令牌信息获取与所述用户手机令牌信息对应的用户名信息，具体包括：

步骤L1：所述手机令牌端根据所述二维码信息中的所述二维码标识信息和所述用户手机令牌信息生成获取挑战值和用户应用信息请求，向所述认证服务器发送所述获取挑战值和用户应用信息请求；

步骤L2：所述认证服务器根据所述获取挑战值和用户应用信息请求获取所述二维码标识信息对应的所述挑战值和所述应用名称，获取所述用户手机令牌信息对应的用户名信息，向所述手机令牌端返回所述挑战值、所述用户名信息和所述应用名称。

11.根据权利要求1所述的方法，其特征在于，所述用户访问请求包括用户名信息；

所述应用服务器通过所述客户端接收用户访问请求，生成二维码获取请求，之前还包括：所述应用服务器判断所述用户访问请求是否合法，如果是，则根据所述用户访问请求生成二维码获取请求；否则，向所述客户端返回错误信息；

所述应用服务器判断所述用户访问请求是否合法具体包括：所述应用服务器根据所述用户名信息判断所述用户访问请求是否合法。

12.根据权利要求11所述的方法，其特征在于，所述用户访问请求，还包括用户密码信息；

所述应用服务器判断所述用户访问请求是否合法具体包括：所述应用服务器根据所述用户名信息和所述用户密码信息判断所述用户访问请求是否合法。

13.根据权利要求11所述的方法，其特征在于，所述二维码获取请求中包括所述用户名信息；

所述步骤S2中还包括：所述认证服务器根据所述二维码获取请求获取所述用户名信息，将所述二维码标识信息和所述用户名信息建立对应关系，保存所述用户名信息。

14.根据权利要求11所述的方法，其特征在于，所述二维码信息还包括所述挑战值；

所述生成二维码信息，具体包括：所述认证服务器生成二维码标识信息，根据所述二维码标识信息和所述挑战值生成包括所述二维码标识信息和所述挑战值的二维码信息；

所述根据所述二维码信息获取挑战值，具体包括：所述手机令牌端获取所述二维码信息中的挑战值。

15.根据权利要求11所述的方法，其特征在于，所述根据所述二维码信息获取挑战值，具体包括：

步骤P1：所述手机令牌端生成包括所述二维码标识信息的获取挑战值请求，向所述认证服务器发送所述获取挑战值请求；

步骤P2：所述认证服务器根据所述获取挑战值请求获取对应所述二维码标识信息存储的所述挑战值，向所述手机令牌端返回所述挑战值。

16.根据权利要求15所述的方法，其特征在于，所述根据所述二维码图片信息获取二维码信息之后，根据手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：所述手机令牌端根据所述手机令牌端的用户手机令牌信息获取挑战值；

所述根据所述二维码信息获取挑战值，所述手机令牌端根据所述手机令牌端的用户手机令牌信息获取挑战值，具体包括：

步骤M1：所述手机令牌端生成包括二维码标识信息和所述用户手机令牌信息的获取挑战值请求，向所述认证服务器发送所述获取挑战值请求；

步骤M2：所述认证服务器根据所述获取挑战值请求获取所述用户手机令牌信息，判断所述用户手机令牌信息是否和所述用户名信息相匹配，如果是，则获取所述二维码标识信息对应的挑战值，向所述手机令牌端返回所述挑战值；否则，向所述手机令牌端返回报错信息；

所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，具体为：所述手机令牌端当获取到挑战值后，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值。

17.根据权利要求14所述的方法，其特征在于，所述二维码获取请求中还包括应用标识；

所述步骤S2中还包括：所述认证服务器根据所述二维码获取请求获取应用名称，对应所述二维码标识信息存储所述应用名称；

所述步骤S4中所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：根据所述二维码信息获取与所述二维码信息对应的用户名信息和应用名称；

当所述手机令牌端获取到与所述二维码信息对应的用户名信息和应用名称之后，还包括：显示所述用户名信息和所述应用名称，等待获取确认信息；

所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，具体为：所述手机令牌端当获取到确认信息和所述挑战值后，根据所述手机令牌端的用户手机令牌信息和所述挑战值获取用户手机令牌应答值。

18.根据权利要求17所述的方法，其特征在于，所述根据所述二维码信息获取挑战值，根据所述二维码信息获取与所述二维码信息对应的用户名信息和应用名称，具体包括：

步骤N1：所述手机令牌端根据所述二维码标识信息生成获取挑战值和用户应用信息请求，向所述认证服务器发送所述获取挑战值和用户应用信息请求；

步骤N2：所述认证服务器根据所述获取挑战值和用户应用信息请求获取与所述二维码标识信息对应的挑战值、用户名信息和应用名称，向所述手机令牌端返回所述挑战值、所述用户名信息和所述应用名称。

19.根据权利要求11所述的方法，其特征在于，所述二维码信息还包括用户认证令牌信息；

所述生成二维码信息，具体包括：所述认证服务器生成二维码标识信息，根据所述用户名信息获取用户认证令牌信息，根据所述二维码标识信息和用户认证令牌信息生成包括所述二维码标识信息和所述用户认证令牌信息的二维码信息；

所述步骤S4中，所述手机令牌端根据所述二维码图片获取所述二维码图片信息，根据所述二维码图片信息获取二维码信息之后，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：所述手机令牌端根据所述二维码信息中的所述用户认证令牌信息获取所述手机令牌端的用户手机令牌信息。

20.根据权利要求19所述的方法，其特征在于，所述手机令牌端根据所述二维码信息中的所述用户认证令牌信息获取所述手机令牌端的用户手机令牌信息之后，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：所述手机令牌端判断是否获取到所述手机令牌端的用户手机令牌信息，如果是，则根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，继续；否则，报错退出。

21.一种二维码安全认证方法，适用于包括手机令牌端、客户端、应用服务器和认证服务器的系统，其特征在于，包括：

步骤A1：所述应用服务器通过所述客户端接收包括用户名信息的用户访问请求，判断所述用户访问请求是否合法，如果是，则根据所述用户访问请求生成包括所述用户名信息的二维码获取请求，向所述认证服务器发送所述二维码获取请求；否则，向所述客户端返回错误信息；

步骤A2：所述认证服务器根据所述二维码获取请求获取所述用户名信息，生成挑战值，生成二维码信息，所述二维码信息包括二维码标识信息，根据二维码标识信息分别和所述用户名信息、所述挑战值建立对应关系，保存二维码标识信息、所述用户名信息和所述挑战值，向所述应用服务器发送所述二维码信息；

步骤A3：所述应用服务器根据所述二维码信息获取二维码图片信息，向所述客户端发送所述二维码图片信息，所述客户端根据所述二维码图片信息显示二维码图片；

步骤A4：所述手机令牌端根据所述二维码图片获取二维码图片信息，根据所述二维码图片信息获取二维码信息，所述二维码信息包括二维码标识信息，根据所述二维码信息获取挑战值，根据手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，向所述认证服务器发送所述二维码标识信息和用户手机令牌应答值；

步骤A5：所述认证服务器根据所述二维码标识信息获取与所述二维码标识信息对应的挑战值和用户名信息，根据所述用户名信息获取用户认证令牌信息，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；

步骤A6：所述认证服务器接收到所述应用服务器发送的二维码认证请求后，向所述应用服务器发送二维码认证结果；

步骤A7：所述应用服务器根据所述二维码认证结果向所述客户端返回用户访问结果；

所述步骤A3之后，所述步骤A6之前还包括：

所述应用服务器通过所述客户端接收二维码认证请求，向所述认证服务器发送二维码认证请求。

22.根据权利要求21所述的方法，其特征在于，所述二维码信息还包括所述挑战值；

所述生成二维码信息，具体包括：所述认证服务器生成二维码标识信息，根据所述二维码标识信息和所述挑战值生成包括所述二维码标识信息和所述挑战值的二维码信息；

所述根据所述二维码信息获取挑战值，具体为：所述手机令牌端获取所述二维码信息中的所述挑战值。

23.根据权利要求21所述的方法，其特征在于，所述根据所述二维码信息获取挑战值，具体包括：

步骤C1：所述手机令牌端生成包括所述二维码标识信息的获取挑战值请求，向所述认证服务器发送所述获取挑战值请求；

步骤C2：所述认证服务器根据所述获取挑战值请求获取与所述二维码标识信息对应的挑战值，向所述手机令牌端返回所述挑战值。

24.根据权利要求21所述的方法，其特征在于，所述步骤A5中所述根据所述二维码标识信息获取与所述二维码标识信息对应的挑战值和用户名信息之后，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值之前，还包括：所述认证服务器判断是否获取到所述与所述二维码标识信息对应的挑战值和用户名信息，如果是，则继续；否则，将二维码认证失败信息作为二维码认证结果，向所述应用服务器发送所述二维码认证结果，执行所述步骤A6；

所述方法还包括：当所述认证服务器接收到所述二维码获取请求时，或者当所述认证服务器获取到与所述二维码标识信息对应的挑战值之后，还包括，清除已存储的二维码标识信息和挑战值。

25.根据权利要求21所述的方法，其特征在于，所述向所述认证服务器发送所述二维码标识信息和用户手机令牌应答值，具体包括：所述手机令牌端根据预设认证服务器地址向所述认证服务器发送所述二维码标识信息和用户手机令牌应答值。

26.根据权利要求21所述的方法，其特征在于，所述二维码信息还包括认证服务器地址；

所述生成二维码信息具体包括：所述认证服务器生成二维码标识信息和所述认证服务器地址，根据所述二维码标识信息和所述认证服务器地址生成包括所述二维码标识信息和所述认证服务器地址的二维码信息。

27.根据权利要求26所述的方法，其特征在于，所述向所述认证服务器发送所述二维码标识信息和用户手机令牌应答值具体包括：所述手机令牌端根据所述二维码信息中的所述认证服务器地址，向所述认证服务器发送所述二维码标识信息和用户手机令牌应答值。

28.根据权利要求21所述的方法，其特征在于，所述二维码信息还包括用户认证令牌信息；

所述生成二维码信息具体包括：所述认证服务器生成二维码标识信息，根据所述用户名信息获取用户认证令牌信息，生成包括所述二维码标识信息和所述用户认证令牌信息的二维码信息；

所述步骤A4中，所述手机令牌端根据所述二维码图片获取二维码图片信息，根据所述二维码图片信息获取二维码信息之后，根据手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：所述手机令牌端根据所述二维码信息中的所述用户认证令牌信息获取所述手机令牌端的用户手机令牌信息。

29.根据权利要求28所述的方法，其特征在于，所述手机令牌端根据所述二维码信息中的所述用户认证令牌信息获取所述手机令牌端的用户手机令牌信息之后，根据手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：所述手机令牌端判断是否获取到所述手机令牌端的用户手机令牌信息，如果是，则继续；否则，报错退出。

30.根据权利要求21所述的方法，其特征在于，所述二维码获取请求中还包括应用标识；

所述步骤A2中还包括：所述认证服务器根据所述应用标识获取应用名称，根据所述二维码标识信息和所述应用名称建立对应关系，保存所述应用名称；

所述步骤A4中所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：根据所述二维码信息获取与所述二维码信息对应的用户名信息和应用名称；

当所述手机令牌端获取到与所述二维码信息对应的用户名信息和应用名称之后，还包括：显示所述用户名信息和所述应用名称，等待获取确认信息；

所述根据手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，具体为：当所述手机令牌端获取到确认信息和所述挑战值后，根据所述手机令牌端的用户手机令牌信息和所述挑战值获取用户手机令牌应答值。

31.根据权利要求30所述的方法，其特征在于，所述根据所述二维码信息获取挑战值，根据所述二维码信息获取与所述二维码信息对应的用户名信息和应用名称具体包括：

步骤B1：所述手机令牌端根据所述二维码标识信息生成获取挑战值和用户应用信息请求，向所述认证服务器发送所述获取挑战值和用户应用信息请求；

步骤B2：所述认证服务器根据所述获取挑战值和用户应用信息请求获取和二维码标识信息对应的挑战值、用户名信息和应用名称，向所述手机令牌端返回所述挑战值、所述用户名信息和所述应用名称；

步骤B3：所述手机令牌端获取所述挑战值、所述用户名信息和所述应用名称。

32.根据权利要求21所述的方法，其特征在于，所述步骤A6具体包括：所述认证服务器接收到所述应用服务器发送的二维码认证请求后，判断预设时间内是否获取到和所述二维码标识信息相匹配的二维码认证请求，如果是，则向所述应用服务器发送所述二维码认证结果；否则，将二维码认证失败信息作为二维码认证结果，向所述应用服务器发送所述二维码认证结果。

33.根据权利要求21所述的方法，其特征在于，所述步骤A4中，所述根据所述二维码图片信息获取二维码信息之后，根据手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：所述手机令牌端根据用户手机令牌信息获取挑战值；

所述根据所述二维码信息获取挑战值，所述手机令牌端根据用户手机令牌信息获取挑战值，具体包括：

步骤C1’：所述手机令牌端生成包括所述二维码标识信息和所述用户手机令牌信息的获取挑战值请求，向所述认证服务器发送所述获取挑战值请求；

步骤C2’：所述认证服务器根据所述获取挑战值请求获取所述用户手机令牌信息，判断所述用户手机令牌信息是否和所述用户名信息相匹配，如果是，则获取所述二维码标识信息对应的所述挑战值，向所述手机令牌端返回所述挑战值；否则，向所述手机令牌端返回报错信息；

所述根据手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，具体包括：所述手机令牌端当获取到挑战值后，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值。

34.根据权利要求21所述的方法，其特征在于，所述用户访问请求中还包括用户密码信息；

所述判断所述用户访问请求是否合法，具体包括：根据所述用户名信息和所述用户密码信息判断所述用户访问请求是否合法。

35.一种二维码安全认证方法，其特征在于，包括：

步骤T1：认证服务器接收来自应用服务器的二维码获取请求，生成挑战值，生成二维码信息，所述二维码信息包括二维码标识信息，根据二维码标识信息和所述挑战值建立对应关系，保存所述挑战值和所述二维码标识信息，向所述应用服务器发送所述二维码信息，所述二维码信息用于显示二维码图片；

步骤T2：所述认证服务器接收来自手机令牌端的二维码标识信息、用户手机令牌应答值和用户手机令牌信息，根据所述用户手机令牌信息获取与所述用户手机令牌信息对应的用户认证令牌信息和用户名信息，根据所述二维码标识信息获取所述二维码信息对应的挑战值，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；

步骤T3：所述认证服务器接收到来自所述应用服务器的二维码认证请求后，向所述应用服务器发送二维码认证结果；

所述步骤T1之后还包括：所述认证服务器接收来自所述应用服务器的二维码认证请求。

36.根据权利要求35所述的方法，其特征在于，所述二维码信息还包括所述挑战值；

所述生成二维码信息，具体为：所述认证服务器生成二维码标识信息，根据所述二维码标识信息和所述挑战值生成包括所述二维码标识信息和所述挑战值的二维码信息。

37.根据权利要求35所述的方法，其特征在于，所述步骤T2之前，还包括：所述认证服务器接收来自所述手机令牌端的包括二维码标识信息的获取挑战值请求，根据所述二维码标识信息获取与所述二维码标识信息对应的挑战值，向所述手机令牌端返回所述挑战值。

38.根据权利要求35所述的方法，其特征在于，所述根据所述二维码标识信息获取所述二维码信息对应的挑战值之后，所述根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值之前，还包括：所述认证服务器判断是否获取到所述二维码信息对应的挑战值，如果是，则继续；否则，将二维码认证失败信息作为所述二维码认证结果；

所述方法还包括：当所述认证服务器接收到来自所述应用服务器的所述二维码获取请求后或者当所述认证服务器获取到所述二维码信息对应的所述挑战值之后，还包括，清除已存储的所述二维码标识信息和所述挑战值。

39.根据权利要求35所述的方法，其特征在于，所述二维码信息还包括认证服务器地址；

所述生成二维码信息，具体为：所述认证服务器生成所述二维码标识信息，根据所述二维码标识信息和自身的所述认证服务器地址生成包括所述二维码标识信息和所述认证服务器地址的二维码信息；

所述认证服务器接收来自手机令牌端的二维码标识信息、用户手机令牌应答值和用户手机令牌信息，具体为：所述认证服务器根据所述认证服务器地址接收来自所述手机令牌端的二维码标识信息、用户手机令牌应答值和用户手机令牌信息。

40.根据权利要求35所述的方法，其特征在于，所述认证服务器接收到来自所述应用服务器的二维码认证请求后，向所述应用服务器发送二维码认证结果，具体为：所述认证服务器当接收到来自所述应用服务器的二维码认证请求后，所述认证服务器判断是否获取到和所述二维码标识信息相匹配的二维码认证请求，如果是，则向所述应用服务器返回所述二维码认证结果；否则，将二维码认证失败信息作为二维码认证结果，向所述应用服务器返回所述二维码认证结果。

41.根据权利35所述的方法，其特征在于，所述二维码获取请求中还包括应用标识；

所述步骤T1中，还包括：所述认证服务器根据所述二维码获取请求中的应用标识获取应用名称，根据所述二维码标识信息和所述应用名称建立对应关系，保存所述应用名称；

所述步骤T1之后，还包括，所述认证服务器接收到来自所述手机令牌端的包括二维码标识信息和用户手机令牌信息的获取挑战值和用户应用信息请求后，获取与所述二维码标识信息对应的挑战值和应用名称，获取与所述用户手机令牌信息对应的用户名信息，向所述手机令牌端返回所述挑战值、所述用户名信息和所述应用名称。

42.根据权利要求35所述的方法，其特征在于，所述步骤T1之后，还包括：所述手机令牌端根据二维码图片获取包括二维码信息，所述二维码信息包括二维码标识信息，根据所述二维码信息获取挑战值，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，向所述认证服务器发送所述二维码标识信息、所述用户手机令牌应答值和所述用户手机令牌信息。

43.根据权利要求42所述的方法，其特征在于，所述二维码信息还包括所述挑战值；

所述根据所述二维码信息获取挑战值，具体为：所述手机令牌端获取所述二维码信息中的挑战值。

44.根据权利要求42所述的方法，其特征在于，所述根据所述二维码信息获取挑战值，具体为：所述手机令牌端生成包括所述二维码标识信息的获取挑战值请求，向所述认证服务器发送所述获取挑战值请求，获取来自所述认证服务器的与所述二维码标识信息对应的挑战值。

45.根据权利要求42所述的方法，其特征在于，所述向所述认证服务器发送所述二维码标识信息、所述用户手机令牌应答值和所述用户手机令牌信息，具体为：所述手机令牌端根据预设认证服务器地址向所述认证服务器发送所述二维码标识信息、所述用户手机令牌应答值和所述用户手机令牌信息。

46.根据权利要求42所述的方法，其特征在于，所述二维码信息还包括认证服务器地址；

所述向所述认证服务器发送所述二维码标识信息、用户手机令牌应答值和用户手机令牌信息，具体为：所述手机令牌端根据所述认证服务器地址，向所述认证服务器发送所述二维码标识信息、用户手机令牌应答值和用户手机令牌信息。

47.根据权利42所述的方法，其特征在于，所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：所述手机令牌端根据所述二维码信息获取应用名称，根据用户手机令牌信息获取用户名信息；

所述根据所述二维码信息获取挑战值，根据所述二维码信息获取应用名称，根据用户手机令牌信息获取用户名信息，具体为：所述手机令牌端向所述认证服务器发送包括二维码标识信息和所述用户手机令牌信息的获取挑战值和用户应用信息请求，获取来自所述认证服务器的与所述用户手机令牌信息对应的用户名信息和与所述二维码标识信息对应的应用名称和所述挑战值；

当所述手机令牌端获取到所述用户名信息和所述应用名称之后，还包括：显示所述用户名信息和所述应用名称，等待获取确认信息；

所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，具体为：所述手机令牌端当获取到确认信息和所述挑战值后，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值。

48.根据权利要求35所述的方法，其特征在于，所述步骤T1之前还包括：所述应用服务器接收来自客户端的用户访问请求，生成二维码获取请求；

当所述认证服务器向所述应用服务器发送所述二维码信息之后，还包括：所述应用服务器根据所述二维码信息获取二维码图片信息，向所述客户端发送所述二维码图片信息，所述客户端根据所述二维码图片信息显示二维码图片；

所述步骤T1之后，所述认证服务器接收来自所述应用服务器的二维码认证请求之前，还包括：所述应用服务器接收来自所述客户端的二维码认证请求；

当所述认证服务器向所述应用服务器发送二维码认证结果之后，还包括：所述应用服务器根据所述二维码认证结果向所述客户端返回用户访问结果。

49.一种二维码安全认证方法，其特征在于，包括：

步骤W1：认证服务器接收来自应用服务器的包括用户名信息的二维码获取请求，生成挑战值，生成二维码信息，所述二维码信息包括二维码标识信息，根据二维码标识信息分别和所述用户名信息、所述挑战值建立对应关系，保存二维码标识信息、所述用户名信息和所述挑战值，向所述应用服务器返回所述二维码信息，所述二维码信息用于显示二维码图片；

步骤W2：所述认证服务器接收到来自手机令牌端的二维码标识信息和用户手机令牌应答值，根据所述二维码标识信息获取与所述二维码标识信息对应的挑战值和用户名信息，根据所述用户名信息获取用户认证令牌信息，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值，根据所述用户认证令牌应答值、所述用户手机令牌应答值和所述用户名信息获取二维码认证结果；

步骤W3：所述认证服务器接收到来自所述应用服务器的二维码认证请求后，向所述应用服务器发送二维码认证结果；

所述步骤W1之后还包括：所述认证服务器接收来自所述应用服务器的二维码认证请求。

50.根据权利要求49所述的方法，其特征在于，所述二维码信息还包括所述挑战值；

所述生成二维码信息，具体为：所述认证服务器生成二维码标识信息，根据所述二维码标识信息和所述挑战值生成包括所述二维码标识信息和所述挑战值的二维码信息。

51.根据权利要求49所述的方法，其特征在于，所述步骤W2之前，还包括：所述认证服务器接收来自手机令牌端的包括二维码标识信息的获取挑战值请求，根据所述二维码标识信息获取与所述二维码标识信息对应的挑战值，向所述手机令牌端返回所述挑战值。

52.根据权利要求49所述的方法，其特征在于，所述根据所述二维码标识信息获取与所述二维码信息对应的挑战值之后，根据所述用户认证令牌信息和所述挑战值生成用户认证令牌应答值之前，还包括：

所述认证服务器判断是否获取到与所述二维码信息对应的所述挑战值，如果是，则继续；否则，将用二维码认证失败信息作为二维码认证结果；

所述方法还包括：当所述认证服务器接收到来自所述应用服务器的所述二维码获取请求后或者当所述认证服务器获取到所述二维码信息对应的所述挑战值之后，还包括，清除已存储的所述二维码标识信息和所述挑战值。

53.根据权利要求49所述的方法，其特征在于，所述二维码信息还包括认证服务器地址；

所述生成二维码信息，具体为：所述认证服务器生成二维码标识信息，根据所述二维码标识信息和自身的所述认证服务器地址生成包括所述二维码标识信息和所述认证服务器地址的二维码信息。

所述认证服务器接收来自手机令牌端的二维码标识信息和用户手机令牌应答值，具体为：所述认证服务器根据所述认证服务器地址接收来自所述手机令牌端的二维码标识信息和用户手机令牌应答值。

54.根据权利要求49所述的方法，其特征在于，所述二维码信息还包括用户认证令牌信息；

所述生成二维码信息，具体包括：所述认证服务器生成二维码标识信息，根据所述用户名信息获取用户认证令牌信息，根据所述二维码标识信息和所述用户认证令牌信息生成包括所述二维码标识信息和所述用户认证令牌信息的二维码信息。

55.根据权利要求49所述的方法，其特征在于，所述二维码获取请求中还包括：应用标识；

所述步骤W1中，所述认证服务器接收到来自所述应用服务器的二维码获取请求后，还包括：根据所述应用标识获取应用名称，根据所述二维码标识信息和所述应用名称建立对应关系，保存所述应用名称；

所述步骤W1之后，还包括，当认证服务器接收到来自手机令牌端的包括二维码标识信息的获取挑战值和用户应用信息请求后，获取与所述二维码标识信息对应的挑战值、用户名信息和应用名称，向所述手机令牌端返回所述挑战值、所述用户名信息和所述应用名称。

56.根据权利要求49所述的方法，其特征在于，所述认证服务器接收到来自所述应用服务器的二维码认证请求后，向所述应用服务器发送二维码认证结果，具体为：所述认证服务器接收到来自所述应用服务器的二维码认证请求后，判断是否获取到和所述二维码标识信息相匹配的二维码认证请求，如果是，则向所述应用服务器返回所述二维码认证结果；否则，将二维码认证失败信息作为二维码认证结果，向所述应用服务器返回所述二维码认证结果。

57.根据权利要求49所述的方法，其特征在于，所述步骤W1之后，还包括：所述手机令牌端根据二维码图片获取二维码信息，所述二维码信息包括二维码标识信息，根据所述二维码信息获取挑战值，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，向认证服务器发送所述二维码标识信息和所述用户手机令牌应答值。

58.根据权利要求57所述的方法，其特征在于，所述二维码信息还包括所述挑战值；

所述根据所述二维码信息获取挑战值，具体为：所述手机令牌端获取所述二维码信息中的挑战值。

59.根据权利要求57所述的方法，其特征在于，所述根据所述二维码信息获取挑战值，具体为：所述手机令牌端生成包括所述二维码标识信息的获取挑战值请求，向所述认证服务器发送所述获取挑战值请求，获取来自所述认证服务器的与所述二维码标识信息对应的挑战值。

60.根据权利要求57所述的方法，其特征在于，所述向所述认证服务器发送所述二维码标识信息和所述用户手机令牌应答值，具体为：所述手机令牌端根据预设认证服务器地址向所述认证服务器发送所述二维码标识信息和所述用户手机令牌应答值。

61.根据权利要求57所述的方法，其特征在于，所述二维码信息还包括：认证服务器地址；

所述向所述认证服务器发送所述二维码标识信息和用户手机令牌应答值，具体为：所述手机令牌端根据所述二维码信息中的认证服务器地址，向所述认证服务器发送所述二维码标识信息和用户手机令牌应答值。

62.根据权利要求57所述的方法，其特征在于，所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：根据所述二维码信息获取应用名称和用户名信息；

所述根据所述二维码信息获取挑战值，根据所述二维码信息获取应用名称和用户名信息，具体为：所述手机令牌端向所述认证服务器发送包括二维码标识信息的获取挑战值和用户应用信息请求，获取来自所述认证服务器的与所述二维码标识信息对应的用户名信息、应用名称和所述挑战值；

当所述手机令牌端获取到所述用户名信息和所述应用名称之后，还包括：显示所述用户名信息和所述应用名称，等待获取确认信息；

所述根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值，具体为：所述手机令牌端获取到确认信息和所述挑战值后，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值。

63.根据权利要求57所述的方法，其特征在于，所述二维码信息还包括用户认证令牌信息；

所述根据所述二维码信息获取挑战值之后，根据所述手机令牌端的用户手机令牌信息和所述挑战值生成用户手机令牌应答值之前，还包括：所述手机令牌端根据所述二维码信息中的所述用户认证令牌信息获取所述手机令牌端的用户手机令牌信息。

64.根据权利要求57所述的方法，其特征在于，所述步骤T1之前还包括：所述应用服务器接收来自客户端的包括用户名信息的用户访问请求，判断所述用户访问请求是否合法，如果是，则根据所述用户访问请求生成包括所述用户名信息的二维码获取请求，向所述认证服务器发送所述二维码获取请求；否则，向所述客户端返回错误信息；

当所述认证服务器向所述应用服务器发送所述二维码信息之后，还包括：所述应用服务器根据所述二维码信息获取二维码图片信息，向所述客户端发送所述二维码图片信息，所述客户端根据所述二维码图片信息显示二维码图片；

所述步骤W1之后，所述认证服务器接收来自所述应用服务器的二维码认证请求之前，还包括：所述应用服务器接收来自所述客户端的二维码认证请求；

当所述认证服务器向所述应用服务器发送二维码认证结果之后，还包括：所述应用服务器根据所述二维码认证结果向所述客户端返回用户访问结果。