(2)多因素认证方案

利用两种或以上物理媒介进行用户的身份认证，以便加强用户身份确认过程的真实性和准确性。例如，在电脑上进行某些关键操作，如支付确认、注册确认等，需要网站系统发送的一次性验证码OTP至移动终端，然后将该OTP输入网页，从而确保该关键操作人的身份真实性。

斯里兰卡Dialog公司为保证Connect单点登录业务在用户身份认证的真实性与安全性，采用SMS-OTP方案。当用户使用账号登录时，已注册的移动终端会接收到一次性密码，然后输入至电脑Web页面中，实现Connect用户登录。