公开(公告)号：CN118264422A

公开(公告)日：2024-06-28

申请号：CN202211680521.7

申请日：2022-12-27

Applicant: 中国石油天然气股份有限公司

Inventor： 高毅夫 ,  陈东 ,  冯梅 ,  宋九光 ,  高佳 ,  冯佳 ,  李光 ,  王旭 ,  栾彦鸥 ,  尚彬 ,  宋岩 ,  黄凯

IPC: H04L9/40 ,  H04L9/32 ,  H04L51/42

Abstract: 本发明公开了一种用于邮件系统的多因子身份认证方法、装置及系统。该方法包括：根据客户端发送的登录请求进行统一身份认证，统一身份认证通过后，客户端接收并记录多因子身份认证返回的第一认证信息，并在用户触发接发电子邮件的操作时利用记录的设备密钥对第一认证信息中的第二Token和时间戳进行签名获得加密信息，将加密信息和设备ID一并作为第二认证信息发送给第二邮件服务器进行解析，第二邮件服务器将解析后的信息发送至多因子认证服务器中进行验签及邮件协议认证，并将其返回的邮件协议认证的结果发送至客户端，以完成整个邮件系统的身份认证过程。该方法使用多因子认证结合签名Token的方式来扩展标准邮件协议，实现更为安全的邮件系统的认证。