动通千斤歌增久行室态口令是根据特定算法生成不可预测的随机数字组合,每个口令来自只能使用一次。动态口令认证技术被认为是能够最有效解决用户的身份认证方式之一。
使用动态口令主要有2个方面价值: (1)防直改局止由于盗号而360百科产生的财产损失。 (2)采用动态口令西端止执比的单位无需忍受定期修改各种应用系统登录密码的烦恼。当前最主流的是基于时间同步的硬件令牌,它每60秒变换一次动态口令,动态口令一次有效,它产生6位/8位动态数字。硬件令牌已经被市场接受,且有很多厂商使用,85%的500强企业内部采用硬件令牌。
动态口令卡就是在网上银行办理转账、汇款、支付等需要从账户中转出资金时进行用户身份验证的一种工具划式无。卡上有横纵坐标,对应的有数字,根据银行页面反馈的坐标,输入相应的数字就可以通过验证了。
目前,各个银行都有推出动约做鲁可态口令卡的电子银行安全济工具,是保护客户资金的又一道防线。口令卡大小类似于银行卡,背面以矩阵形式印有80个数字串,刚申领的新卡有专用覆膜保护。使用网上银行进行对外支付交易时,网上银行系统会随机给住厂于听案出一组口令卡坐标,客户从卡片上找到坐标对应的密码组合并输入网来自上银行系统,只有当密码输入正确时,才能完成相关交易。这种密码组合动态余物等变化,每次交易密码仅使用一次,交易结束后即失效,能有效避免交易密码被黑客窃夜就质培较场州取。申领口令卡后,客户使用IE证书对外支付将不受限额控制。
另外,现在普360百科通高等学校招生(高考)也克朝须输引入了动态口令卡这种工具,主要用于查询成绩,模拟志愿填报,填报志愿,查询录取结果等方面,对考生而言十分重要,需要妥善保管。"动态口令卡"有随机生了成的16个密码,密码采用覆膜覆盖以防止泄密,知占司确敌同右处考生使用时,每次刮开一条对应的密码,根据"XX省教育考试院"网站上要求的动态口令填写。(例:)
动态口令硬件令牌从技术角度分析包括以下三种形式:基于时间同步/ 基于事件同步 / 挑战/应答方式。
动态口令牌当前最主流的是基于时间同步的硬件令牌,它每60秒变换一次动态口令,动态口令一次有效,它产生6位/8位动态数字。硬件令牌已经被市场接受,且有很多厂商使用,85%的500强企业内部采用硬件令牌,在网银、网络游戏行业有很多应用,总所周知的是中国银行e-token,网易将军令,盛大密宝,QQ令牌,游戏安全令牌等。
手机令牌是用来生成动态口令的手机客户端软件,在生成动态口令的过程中,武械改使听助买早导言不会产生任何通信及费用,不存在通信信道中被截取的可能性,手机作为动态口令生成的载体,欠费和无信号对其不产生任何影段来受日决凯责响,由于其在具有高安全性、0成本、无需携带、获取以及无物流等优势,相比硬件令牌其更符合互联网的精神,由于以上优势,手机令牌可能会成为3G时代动态密码身来自份认证令牌的主流形式。
比较项目 | 硬件交职能装一注杂妈放菜地令牌 | 手机令牌 | 短信令牌 |
维护性 | 容易维护。 客户端无需安装,系统集成方便。 | 一般。 客户端需要安装,不同的手机操作系统需要安装不同版本的手机令牌软件。 | 容易维护。 |
移动办公 | 体积小,方便360百科携带。 | 方便。手机在那里,就可以在那里。 | 跨国内代谁怎文企业存在短信发送、接收失败问题。即使是国内办公,也经常存在短信接收不及时的问题。 |
系统扩展性 | 容易扩展,使用范围广。 一个认证系统可以使用在VPN,Win色开距dows域管理(AD),OA,ERP,电子商务认证,财务等等。 | 容易扩展,这点和硬件令牌差不多。 | 比较麻烦。每个扬没染扩且相应软件需要增加一个"发送短信"的界面按钮来触发短信密码的发送。 |
操作方便性 | 非常方便 不需安装,对使用者无特别的电脑知识要求。 产品小巧,方便携带。 | 方便。 但在手机打开多个软件的时候,操作存在一定的麻烦解地检适机。 | 一般。 主要是手机短信延迟的问题。 |
安全性 | 非常高 群川附岩钱权明误述 密钥固定在硬件中,不能读取 | 高。 密钥在手机中保存,存在被手机黑客读取到的风险。 | 高紧想原束胡。 |
成本优势 | 成本较低,产品可以用5年以上 | 成本低。 | 成本较高。 有持续运营成本 |
短信密码以手机短信形式请求集十屋己粉顾难南刚格延包含6位随机数的动态密码,也是一种手机动态口令形式,身份认证系统以短信形式发送随机的6/8位密码到客户的手机上,客户在登录或者交易认证时候输入此动态密码,从而确保系统身份认证的安全性。