多因子认证的目的是建立一个多层次的防御体系，使未经授权的人访问计算机系统或网络更加困难。通过结合两个或三个独立的凭证：用户知道什么（知识型的身份验证），用户有什么（安全性令牌或者智能卡），用户是什么（生物识别验证）。单因素身份验证与之相比，只需要用户现有的知识。虽然密码口令身份验证很适合网站或者应用程序的访问，但是在网络在线金融交易方面还是不够安全。

目前常见的多因子认证主要有静态密码和动态密码组合认证，静态密码和面部识别组合认证，数字签名和短信密码组合认证等方式。多因子身份认证虽然增加了身份认证步骤，但利用多重身份认证，可以弥补由单一身份认证所引发的身份认证风险，最大程度保证了使用者的身份信息安全和网络信息安全。

多因子认证应用场景有哪些呢？

1、  转账汇款/支付交易：用户输入转账账号密码后，强制要求用户进行二次身份认证，防止交易资金被盗取，造成重大损失。

2、  管理授权：在业务系统中进行权限分配时，推送消息弹框到管理员绑定的设备上，进行授权确认，防止恶意分配权限，保障业务系统的安全。

3、用户登录：通过扫描动态二维码进行身份认证，实现快捷登录，防拍照、防伪造、防暴力破解。

4、信息修改：进行关键信息修改时，需用户进行身份认证，防范信息遭他人恶意篡改。

5、流程审批：在关键流程审批环节，需将关键审批信息回送至相应审批者的绑定设备上进行确认，有效防止越权审批。

6、资金提现：用户申请资金提现时，输入账号密码后，需进行二次身份认证，确保资金不被盗取或者冒领。

多因子认证产品支持移动端和PC端发起的认证服务业务应用场景，可广泛应用于银行、电子政务、军事、安防、第三方支付、O2O、电子商务、物流、云计算等行业。