Нужно прикрутить аутонтефикацию ОТР ключем к форме авторизации написанной на PHP.
Есть спецификация на Java (на англ.) от производителя ключей. Пошагово все разложено, что за чем делать.