使用带外通道进行用户认证的方法和系统

摘要

一种用户认证方法，包括：处理服务器从随机生成的会话码而生成编码数据，如QR码；第一客户端计算设备向用户展示包含用户认证QR码的登录页面以供认证使用；用户使用已在处理服务器中注册并与用户帐号配对的第二移动通信设备来对QR码进行图像采集，并向处理服务器发送解码的QR码数据；处理服务器对解码的QR码数据与会话号进行匹配确认；基于有效的确认，则用户需要根据移动通信设备的配置输入其安全个人识别码并发送至处理服务器以进行确认；基于有效的确认，进而完成用户认证。

主权项

一种计算机处理器实现的在线用户认证方法，其特征在于，包括以下步骤:由中央处理服务器生成一编码数据,所述编码数据是被编码为包含会话号的数据并存储于中央处理服务器中；将所述编码数据提供给用户作身份认证；通过配有相机或光扫描仪的移动通信设备对所述编码数据进行图像采集，所述移动通信设备关联了与用户关联的用户帐号，所述用户帐号记录被存储于所述中央处理服务器中，并且所述用户帐号记录中包含有所述移动通信设备的识别数据；通过移动通信设备对图像采集到的编码数据进行解码以提取会话号；通过移动通信设备向中央处理服务器发送已提取的会话号和移动通信设备的识别数据；通过中央处理服务器，将从移动通信设备接收到的已提取的会话号和移动通信设备的识别数据，与储存于中央处理服务器的会话号和用户帐号记录中的移动通信设备的识别数据进行匹配，进而实现用户认证。