动态口令卡就是在网上银行办理转账、
汇款、支付等需要从账户中转出资金时进行用户身份验证的一种工具。
各个银行都有推出动态口令卡的
电子银行安全工具,是保护客户资金的又一道防线。口令卡大小类似于银行卡,背面以矩阵形式印有80个数字串,刚申领的新卡有专用覆膜保护。使用网上银行进行对外支付交易时,
网上银行系统会随机给出一组
口令卡坐标,客户从卡片上找到坐标对应的密码组合并输入网上银行系统,只有当密码输入正确时,才能完成相关交易。这种密码组合动态变化,每次交易密码仅使用一次,交易结束后即失效,能有效避免交易密码被黑客窃取。申领口令卡后,客户使用IE证书对外支付将不受限额控制。
另外,普通高等学校招生(高考)也引入了动态口令卡这种工具,主要用于查询成绩,模拟志愿填报,填报志愿,查询录取结果等方面,对考生而言十分重要,需要妥善保管。“动态口令卡”有随机生成的16个密码,密码采用覆膜覆盖以防止泄密,考生使用时,每次刮开一条对应的密码,根据“XX省教育考试院”网站上要求的动态口令填写。(例:)
使用动态口令主要有2个方面价值: (1)防止由于盗号而产生的财产损失。 (2)采用动态口令的单位无需忍受定期修改各种应用系统登录密码的烦恼。当前最主流的是基于
时间同步的硬件令牌,它每60秒变换一次动态口令,动态口令一次有效,它产生6位/8位动态数字。硬件令牌已经被市场接受,且有很多厂商使用,85%的500强企业内部采用硬件令牌。
当前最主流的是基于
时间同步的硬件令牌,它每60秒变换一次
动态口令,动态口令一次有效,它产生6位/8位动态数字。硬件令牌已经被市场接受,且有很多厂商使用,85%的500强企业内部采用硬件令牌,在网银、网络游戏行业有很多应用,总所周知的是
中国银行e-token,
网易将军令,
盛大密宝,
QQ令牌,游戏安全令牌等。
手机令牌是用来生成
动态口令的手机客户端软件,在生成动态口令的过程中,不会产生任何通信及费用,不存在
通信信道中被截取的可能性,手机作为动态口令生成的载体,欠费和无信号对其不产生任何影响,由于其在具有高安全性、0成本、无需携带、获取以及无物流等优势,相比硬件令牌其更符合互联网的精神,由于以上优势,手机令牌可能会成为3G时代
动态密码身份认证令牌的主流形式。
短信密码以手机短信形式请求包含6位随机数的
动态密码,也是一种
手机动态口令形式,
身份认证系统以短信形式发送随机的6/8位密码到客户的手机上,客户在登录或者交易认证时候输入此动态密码,从而确保系统身份认证的安全性。