之前写过两篇关于Windows双因素/双因子身份认证的文章，一个是《Windows操作系统双因素认证解决方案》，主要介绍使用动态口令的方式做双因素认证安全登录加固，另一篇是《用指纹做Windows双因素身份认证，即安全又方便》，主要介绍使用指纹的方式做双因素认证安全登录，今天聊一聊如何使用扫码登录的方式做Windows双因素/双因子身份认证？
闲话不多说，直接上干货！
1、在Windows上安装CKEY AGENT插件，用于和服务端通讯以及实现Windows扫码登录效果；
2、部署一台CKEY SERVER双因素认证服务端，用户做二次认证；
3、增加一台CKEY 消息服务器，用于接收手机令牌确认登录消息，并转发至CKEY SERVER；
4、用户手机下载CKEY令牌，并在服务端和登录账号做绑定激活；
注意：
1、CKEY令牌可以访问CKEY消息服务器；
3、CKEY消息服务器可以访问CKEY SERVER；
4、Windows可以和CKEY SERVER互相访问；
1、输入用户名、静态密码，点击登录；
2、出现弹框，同时自动向CKEY SERVER发送一条包含该用户名的申请，为该登录账号申请二维码字符串；
3、CKEY SERVER为该账号生成二维码加密字符串，并返回给Windows；
4、Windows收到加密字符串，自动生成二维码呈现在弹框界面；
5、用户使用绑定了该登录账号的CKEY令牌扫描二维码并读取二维码信息；
6、点击确认登录，将账号信息和令牌信息一起发送至消息服务器申请登录；
7、消息服务器将信息转发至CKEY SERVER；
8、CKEY SERVER收到申请登录信息，验证账号和令牌的绑定关系，将结果发送至Windows；
9、Windows收到验证结果，当结果为真时，允许登录，当结果为假时，拒绝登录；；
这是简单的登录流程，非常详尽的底层交互逻辑以及各个参数是非常复杂的，这里不做赘述。
1、输入用户名、静态密码；
2、CKEY令牌扫描二维码确认登录；
