令牌密码是什么意思

Question

如题所述

Answer 1

电子令牌密码是一种动态密码技术。这种技术不使用对称或非对称加密算法，而是采用时间同步型动态口令算法，即TOTP。TOTP算法通过将种子文件和当前时间进行运算，不断生成不同的动态口令，并在屏幕上显示。同时，银行服务器也会进行相同的操作。电子令牌是一种专用硬件，内置电源、密码生成芯片和显示屏，能够根据特定算法每隔一定时间自动更新动态密码。
基于动态密码技术的网银系统被称为一次一密（OTP）系统。在这种系统中，用户的身份验证密码是不断变化的，每次使用后即失效。下次登录时，用户将使用完全不同的新密码。电子令牌密码的原理类似于一个密码本，用户输入特定的代码（例如AAA），令牌会输出正确的答案（例如BBB）。验证时，服务器会根据令牌的特定ID和当前时间来计算出正确的随机码，以验证令牌生成的验证码是否一致。如果一致，则通过验证；如果不一致，则提示错误。