电子令牌(E-Token)是一种配备了内置电源、密码生成芯片和显示屏、根据专门的算法每隔一定时间自动更新动态密码的专用硬件。基于该动态密码技术的网银系统又称为一次一密(OTP)系统,即用户的身份验证密码是变化的。
电子令牌(E-Token)是一种配备了内置电源、密码生成芯片和显示屏、根据专门的算法每隔一定时间自动更新动态密码的专用硬件。基于该动态密码技术的网银系统又称为一次一密(OTP)系统,即用户的身份验证密码是变化的,密码在使用过一次后就失效,下次登录时的密码是完全不同的新密码。
作为一种重要的双因素认证工具,电子令牌被广泛地运用于安全认证领域,从而大大提升了网上银行的登录和交易的安全性。我行采用的电子令牌每 60 秒随机更新一次动态密码,密码长度为 6 位。电池寿命为出厂后三至四年,超过上述期限后,电子令牌将失效。届时您需要到柜台办理电子令牌更换。
动态口令令牌,不使用任何对称或者非对称加密的算法,而采用时间同步型动态口令算法,即 TOTP(Time-Based One-Time Password Algorithm)。采用 TOTP 算法,令牌卡对种子文件和当前时间(令牌卡内部有自己的时钟,不依赖电脑时区)进行运算,以源源不断地产生不同的动态口令,并显示到屏幕上,与此同时,银行服务器会进行同样操作。
由此可见,时间同步型动态口令对令牌卡和服务器的时间同步要求很高,时间误差会造成整个令牌的失灵,所以每一次用户成功使用令牌认证,服务器都会做相应的时间误差矫正。具体过程如下:令牌卡根据当前时间计算口令并发送至服务器,服务器再根据当前时间前后的数个时间点分别计算口令,若其中某个口令匹配则认为认证成功,并记录误差值,此后服务器在口令认证时,直接在当前时间加上误差值以计算口令。