想通过PAM实现ssh登录时的两步验证，有人实现过吗？

和google-authenticator差不多的原理，只是把客户端验证改为短信验证。
个人感觉这个方案是可行的，只是短信验证有点悬。
现在有没有成熟的方案？或者可以实现类似功能的可行方法？

PS,本来是想改login.c的代码，后来感觉用PAM更好一些。