デバイス認証の仕組みの作り方を教えてください。

【概要】セキュリティ強化のため、サイトへのログイン時に、登録の電話番号にＳＭＳで確認番号が送信され、その確認番号を入れなければログインできない仕組みの作り方の相談 【目的】自社サイトへの社外アクセス時のセキュリティ強化 【提案の際のお願い】実際に構築、導入経験のある方、そのようなサービスを提供されているベンダの方ですと検討がしやすいです。宜しくお願いいたします。