手机令牌介绍

手机令牌介绍

移动令牌介绍 北京普安斯科技有限公司 - 1 - 移动令牌介绍 （1）需求来源：随着网络技术的快速发展和广泛应用，网络安全问题日益突出。 据统计，网络系统75%以上的攻击是由于系统账户使用不当或被盗造成的。 目前，网络系统中应用最广泛的认证方式是用户密码验证。 然而，传统的用户密码是静态的。 选择一个容易记住、容易破译的密码。 选择复杂的密码更安全，但难以记住。 而且静态密码容易泄露且难以保存。 动态密码根据专门的算法生成不可预测的随机数组合，并且每个密码只能使用一次。 动态密码作为最安全的身份认证技术之一，目前已经成为身份认证技术的主流，广泛应用于网上银行、网络游戏、电信运营商、电子商务、企业等领域。 随着移动互联网的快速发展，网络游戏、互联网、银行证券交易、电信运营商等用户基数较大的移动互联网应用发展最快，市场潜力最大。 作为移动互联网时代的动态口令认证方式，需要具备动态口令服务管理和运营成本低、无需携带或更换、方便广大用户使用等特点。 手机令牌是一款用于生成动态密码的手机客户端软件。 移动令牌是由手机上运行的程序生成的动态密码。 动态密码与手机绑定，用于身份认证。

动态密码生成过程中，不会产生任何通讯费和流量费，通讯通道不存在被拦截的可能。 由于手机是动态密码生成的载体，欠费、无信号不会对其产生任何影响。 由于其具有安全性高、成本低、无需携带、获取、无需物流等优点，比其他强认证方式更符合互联网精神。 由于以上优点，手机令牌将成为3G时代动态密码身份认证令牌的主流。 形式。 目前，移动令牌有 Kjava、IOS 等版本，支持 、 、 等多种移动操作系统。 （2）产品原理：与动态令牌的硬件令牌形式一样，移动令牌支持基于时间同步的三种形式，事件同步和挑战\响应。 1、基于时间同步的手机令牌是根据令牌与服务器的时间同步，通过计算生成一致的动态密码。 一般密码更新速率为30或60秒，即每30或60秒生成一个新密码。 但由于同步因素一般是服务器时间，因此要求服务器非常准确地维持正确的时钟，同时对手机的时间有严格的要求，以减少系统丢失同步的机会。 另一方面，每次认证时间同步的移动令牌时，服务器都会检测令牌的时钟偏移，并相应地不断微调其时间记录，从而确保移动令牌和服务器之间的同步。 ，保证日常使用。因此，对于什么时候