江苏龙网

  1. 首页 > 生活 > >

手机验证码设计

谢邀关于进行某些操作时候需要进行验证码设计，首先要考虑这个验证码会不会成为导致用户最终因为步骤繁琐抛弃产品投向其他便捷产品的问题，现在是信息高速发展时代，更多的偏向于便捷，同样安全不一定非要在验证码上下功夫，有更多方便的东西，比如问题设置？如果用户在其他手机上进行的产品功能操作呢？这种功能还是需要慎重的权衡利与弊。
■网友
是SP业务吗? 短信验证码与服务器校验的流程.
■网友
安全认证的主要方式：
①、 USB key 证书密钥认证
安全级别：★★★★★
产品特征：USB接口，和U盘一样形状但只可读不能存数据。
应用示例：农行网银K宝，支付宝支付盾，工行网银U盾
优点：安全认证机制高、携带方便、安装简洁易操作，支付金额大。
缺点：制作成本高，需操作系统对驱动兼容，易丢失、损坏。
②、短信验证码 手机接收随机数字
安全级别：★★★★★
产品特征：给绑定的手机随机发送一串数字。
应用示例：支付宝、财付通提现及支付、交行手机网银。
优点：安全认证机制高、携带方便、时效性及大众化强、操作简便。
缺点：商家或客户需支付通讯费，客户换手机后需重新绑定。
③、纸质口令卡 随机数字验证码纸卡
安全级别：★★★☆☆
产品特征：身份证一样大小纸质卡，上面随机印有很多坐标对应数字且各卡均为
独一无二的不同数字。网银给出坐标，自己找到对应数字后输入。
应用示例：工行网银口令卡，QQ密保卡
优点：携带方便、无需装驱动、适用性强、制作成本低、不产生其它费用
缺点：安全性不高、易丢失、易被复印、扫描获取数据，使用不便、
④、电子口令卡 随机数字验证码图片文件
安全级别：★★☆☆☆
产品特征：和纸质口令卡原理一样，只不过是把纸质口令卡转换成了图片文件，
发到客户邮箱，客户通过电子口令卡图片上的坐标找到对应数字。
应用示例：部分网站采取这种方式
优点：携带方便、无需装驱动、适用性强、成本低、无需制作费其它费用
缺点：安全性不高、易被复制传输，需存储到本地或网络，易被误删除。
⑤、动态电子口令牌（实物） 屏幕定时刷新数字验证码
【手机验证码设计】 安全级别：★★★★☆
产品特征：类似汽车电子锁遥控，上面有小块类似计算器的液晶显示器，每隔
10S-30S随机自动变一次数字，此数字与服务器同步，不产生任何通讯流量。
应用示例：中国银行网银动态电子口令牌
优点：携带方便、无需装驱动、适用性强、不产生其它费用
缺点：易丢失、损坏、制作成本高
⑥、动态电子口令牌（程序） 手机运行程序后定时刷新数字验证码
安全级别：★★★★☆
产品特征：通过客户指定手机号，自己去指定官网wap页用手机下载适用的java
程序到手机，每个程序都有个唯一的电子口令牌序列号。
应用示例：腾讯密保手机令牌、网易游戏将军令
优点：携带方便、无需装驱动、适用性强、不产生其它通讯费用
缺点：易误删除、需专业开发此程序、需手机支持安装该程序。

■网友
参考微信的扫一扫登录。或者推广手机生物识别。
■网友
手机验证码是比较方便安全的，不过前提是这个产品要能联网，不需要找运营商，直接找第三方三网合一就可以了，签约后给参数，对接到产品中，另外证书验证，类似于支付宝数字证书，不知道您的产品是电脑上还是手机上使用，


推荐阅读


上一篇：编程这种事如果写成相声是啥样

下一篇：3500-4500元成本组装台式机（女生用，提问时间2013.11）有何参考