2021-08-08 12:12:56

动态口令卡 免费编辑 添加义项名

B 添加义项
?
义项指多义词的不同概念,如李娜的义项:网球运动员、歌手等;非诚勿扰的义项:冯小刚执导电影、江苏卫视交友节目等。 查看详细规范>>
所属类别 :
词条暂无分类
编辑分类

动态口令是根据特定算法生成不可预测的随机数字组合,每个口令只能使用一次。动态口令认证技术被认为是能够最有效解决用户的身份认证方式之一。

使用动态口令主要有2个方面价值: (1)防止由于盗号而产生的财产损失。 (2)采用动态口令的单位无需忍受定期修改各种应用系统登录密码的烦恼。当前最主流的是基于时间同步的硬件令牌,它每60秒变换一次动态口令,动态口令一次有效,它产生6位/8位动态数字。硬件令牌已经被市场接受,且有很多厂商使用,85%的500强企业内部采用硬件令牌。

基本信息

  • 中文名称

    动态口令卡

  • 外文名称

    Dynamic password card

  • 申领口令卡后

    使用IE证书对外支付不受限额控制

  • 三种形式

    时间同步 事件同 挑战应答方式。

折叠 编辑本段 动态口令卡

动态口令卡就是在网上银行办理转账、汇款、支付等需要从账户中转出资金时进行用户身份验证的一种工具。卡上有横纵坐标,对应的有数字,根据银行页面反馈的坐标,输入相应的数字就可以通过验证了。

目前,各个银行都有推出动态口令卡的电子银行安全工具,是保护客户资金的又一道防线。口令卡大小类似于银行卡,背面以矩阵形式印有80个数字串,刚申领的新卡有专用覆膜保护。使用网上银行进行对外支付交易时,网上银行系统会随机给出一组口令卡坐标,客户从卡片上找到坐标对应的密码组合并输入网上银行系统,只有当密码输入正确时,才能完成相关交易。这种密码组合动态变化,每次交易密码仅使用一次,交易结束后即失效,能有效避免交易密码被黑客窃取。申领口令卡后,客户使用IE证书对外支付将不受限额控制。

另外,现在普通高等学校招生(高考)也引入了动态口令卡这种工具,主要用于查询成绩,模拟志愿填报,填报志愿,查询录取结果等方面,对考生而言十分重要,需要妥善保管。"动态口令卡"有随机生成的16个密码,密码采用覆膜覆盖以防止泄密,考生使用时,每次刮开一条对应的密码,根据"XX省教育考试院"网站上要求的动态口令填写。(例:)

折叠 编辑本段 动态口令牌

动态口令硬件令牌从技术角度分析包括以下三种形式:基于时间同步/ 基于事件同步 / 挑战/应答方式。

动态口令牌动态口令牌

折叠 编辑本段 硬件令牌

当前最主流的是基于时间同步的硬件令牌,它每60秒变换一次动态口令,动态口令一次有效,它产生6位/8位动态数字。硬件令牌已经被市场接受,且有很多厂商使用,85%的500强企业内部采用硬件令牌,在网银、网络游戏行业有很多应用,总所周知的是中国银行e-token,网易将军令,盛大密宝QQ令牌,游戏安全令牌等。

折叠 编辑本段 手机令牌

手机令牌是用来生成动态口令的手机客户端软件,在生成动态口令的过程中,不会产生任何通信及费用,不存在通信信道中被截取的可能性,手机作为动态口令生成的载体,欠费和无信号对其不产生任何影响,由于其在具有高安全性、0成本、无需携带、获取以及无物流等优势,相比硬件令牌其更符合互联网的精神,由于以上优势,手机令牌可能会成为3G时代动态密码身份认证令牌的主流形式。

比较项目

硬件令牌

手机令牌

短信令牌

维护性

容易维护。

客户端无需安装,系统集成方便。

一般。

客户端需要安装,不同的手机操作系统需要安装不同版本的手机令牌软件。

容易维护。

移动办公

体积小,方便携带。

方便。手机在那里,就可以在那里。

跨国企业存在短信发送、接收失败问题。即使是国内办公,也经常存在短信接收不及时的问题。

系统扩展性

容易扩展,使用范围广。

一个认证系统可以使用在VPN,Windows域管理(AD),OA,ERP,电子商务认证,财务等等。

容易扩展,这点和硬件令牌差不多。

比较麻烦。每个相应软件需要增加一个"发送短信"的界面按钮来触发短信密码的发送。

操作方便性

非常方便

不需安装,对使用者无特别的电脑知识要求。

产品小巧,方便携带。

方便。

但在手机打开多个软件的时候,操作存在一定的麻烦。

一般。

主要是手机短信延迟的问题。

安全性

非常高

密钥固定在硬件中,不能读取

高。

密钥在手机中保存,存在被手机黑客读取到的风险。

高。

成本优势

成本较低,产品可以用5年以上

成本低。

成本较高。

有持续运营成本

折叠 编辑本段 短信密码

短信密码以手机短信形式请求包含6位随机数的动态密码,也是一种手机动态口令形式,身份认证系统以短信形式发送随机的6/8位密码到客户的手机上,客户在登录或者交易认证时候输入此动态密码,从而确保系统身份认证的安全性。

阅读全文

热点资讯

我的关注