一种基于Usbkey的防钓鱼安全身份认证方法

本发明涉及一种基于Usbkey的防钓鱼安全身份认证方法，属于安全认证技术领域，解决了现有仅通过密码保护的Usbkey在身份认证中存在安全漏洞的问题。包括：首次使用Usbkey时生成第一动态加密因子，设置签名授权信息；使用Usbkey进行登录时，生成第二动态加密因子，加密后发送至服务器，服务器根据解密后的第二动态加密因子、签名授权信息和用户信息构建成签名报文下发至Usbkey；Usbkey根据Usbkey存储的签名授权信息和内置芯片，对解密后的签名报文中的签名授权信息依次验证，当签名授权信息和Usbkey密码全部验证成功时，对解密后的签名报文进行签名，服务器对签名验证成功时用户身份认证通过。实现了身份认证安全性的提高。