📱 **第一步：注册与发起请求**
用户通过网站或App输入手机号码，点击“获取验证码”按钮。系统自动生成6位随机数字验证码，并记录发起时间与设备信息。
📨 **第二步：验证码生成与加密**
服务器采用高强度加密算法生成唯一验证码，同步绑定有效期（通常60-180秒）与单次使用限制。未使用的验证码自动失效，防止重复利用。
📩 **第三步：短信通道发送**
通过运营商API将验证码推送至用户手机。系统实时监控发送状态，若遇网络延迟或号码异常，自动重试三次确保触达。
🔐 **第四步：用户输入与核验**
用户收到短信后输入验证码，服务器比对时间戳、次数限制与哈希值。通过后立即标记该验证码为“已使用”，并引导用户进入下一步操作。
🔄 **第五步：失败处理与风险控制**
若用户超时未收到，可点击“重新发送”。系统限制同号码每日请求上限（如5次），触发异常登录行为时启动IP级风控拦截，保障账户安全。