百科名片
動(dòng)態(tài)口令
動(dòng)態(tài)口令作為最安全的
身份認(rèn)證技術(shù)之一，目前已經(jīng)被越來(lái)越多的行業(yè)所應(yīng)用。由于它使用便捷，且與平臺(tái)無(wú)關(guān)性，隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，
動(dòng)態(tài)口令技術(shù)已成為
身份認(rèn)證技術(shù)的主流，被廣泛應(yīng)用于企業(yè)、網(wǎng)游、金融等領(lǐng)域，國(guó)內(nèi)外從事動(dòng)態(tài)口令相關(guān)研發(fā)和生產(chǎn)的企業(yè)也越來(lái)越多，其優(yōu)勢(shì)在于與各種業(yè)務(wù)系統(tǒng)快速無(wú)縫互操作，其完全自主研發(fā)的DKEY動(dòng)態(tài)口令身份認(rèn)證
軟件系統(tǒng)穩(wěn)定、高效、支持多種認(rèn)證模式，其解決方案可以服務(wù)不同規(guī)模企業(yè)。
目錄
基本概況核心價(jià)值生成終端口令技術(shù)口令分類(lèi)展開(kāi)
基本概況核心價(jià)值生成終端口令技術(shù)口令分類(lèi)展開(kāi)
編輯本段基本概況
動(dòng)態(tài)口令是根據(jù)專(zhuān)門(mén)的算法生成一個(gè)不可預(yù)測(cè)的隨機(jī)數(shù)字組合，每個(gè)密碼只能使用一次，目前被廣泛運(yùn)用在網(wǎng)銀、網(wǎng)游、電信運(yùn)營(yíng)商、電子商務(wù)、企業(yè)等應(yīng)用領(lǐng)域。
編輯本段核心價(jià)值
（1）提供建立最終用戶安全地訪問(wèn)企業(yè)核心信息；
（2）降低與密碼相關(guān)的IT管理費(fèi)用；
（3）降低遺忘密碼的機(jī)率，無(wú)需記憶復(fù)雜密碼；
編輯本段生成終端
目前主流用于生成動(dòng)態(tài)口令終端有 硬件令牌、短信密碼、
手機(jī)令牌、軟件令牌四種。
短信密碼
短信密碼以手機(jī)短信形式請(qǐng)求包含6位或更多隨機(jī)數(shù)的動(dòng)態(tài)口令，
身份認(rèn)證系統(tǒng)以短信形式發(fā)送隨機(jī)的6/8位密碼到客戶的手機(jī)上，客戶在登錄或者交易認(rèn)證時(shí)候輸入此動(dòng)態(tài)口令，從而確保系統(tǒng)身份認(rèn)證的安全性。
硬件令牌
當(dāng)前最主流的是基于
時(shí)間同步的硬件口令牌，它每60秒變換一次動(dòng)態(tài)口令，動(dòng)態(tài)口令一次有效，它產(chǎn)生6位/8位動(dòng)態(tài)數(shù)字。
手機(jī)令牌
手機(jī)令牌是一種手機(jī)客戶端軟件，它是基于時(shí)間同步方式，每隔60秒產(chǎn)生一個(gè)隨機(jī)6位動(dòng)態(tài)密碼，口令生成過(guò)程不產(chǎn)生通信及費(fèi)用，具有使用簡(jiǎn)單、安全性高、低成本、無(wú)需攜帶額外設(shè)備、容易獲取、無(wú)物流等優(yōu)勢(shì)，手機(jī)令牌是3G時(shí)代動(dòng)態(tài)密碼身份認(rèn)證發(fā)展趨勢(shì)。
手機(jī)令牌
手機(jī)令牌有J2ME、iPhone、Andriod、Windows Mobile 6版本，可以廣泛應(yīng)用在網(wǎng)絡(luò)游戲、互聯(lián)網(wǎng)等用戶基數(shù)大的領(lǐng)域，手機(jī)令牌的使用將大大減小
動(dòng)態(tài)密碼服務(wù)管理及運(yùn)營(yíng)成本，方便用戶。[1]
編輯本段口令技術(shù)
以下供您參考，為組織選擇適合的動(dòng)態(tài)口令，同時(shí)支持兩種密碼器混合使用。
硬件令牌
短信密碼
安全性
最高
較高
便捷性
高
最高
表現(xiàn)形式
硬件，隨身攜帶
發(fā)送手機(jī)短信
移動(dòng)辦公
100%解決方案
需短信網(wǎng)關(guān)支持
實(shí)時(shí)性
高
較高（依賴網(wǎng)關(guān)速率）
短信認(rèn)證核心優(yōu)點(diǎn)是費(fèi)用低，無(wú)需攜帶、無(wú)需更換?！∮布钆坪诵膬?yōu)點(diǎn)是在產(chǎn)品質(zhì)量可靠情況下可以在任何地方進(jìn)行接入辦公。
編輯本段口令分類(lèi)
為解決靜態(tài)口令安全性的問(wèn)題，在90年代出現(xiàn)了動(dòng)態(tài)口令技術(shù)，到目前為止，北京普安思的應(yīng)用成果和大體情況如下：
動(dòng)態(tài)口令技術(shù)主要分兩種：同步口令技術(shù)、異步口令技術(shù) (挑戰(zhàn)-應(yīng)答方式)
其中的同步口令技術(shù)又分為：時(shí)間同步口令、事件同步口令 其主要的技術(shù)比較如下：
時(shí)間同步
基于令牌和服務(wù)器的時(shí)間同步，通過(guò)運(yùn)算來(lái)生成一致的動(dòng)態(tài)口令，基于時(shí)間同步的令牌，一般更新率為60秒，每60秒產(chǎn)生一個(gè)新口令，但由于其同步的基礎(chǔ)是國(guó)際標(biāo)準(zhǔn)時(shí)間，則要求其服務(wù)器能夠十分精確的保持正確的時(shí)鐘，同時(shí)對(duì)其令牌的晶振頻率有嚴(yán)格的要求，從而降低系統(tǒng)失去同步的幾率，從另一方面，基于時(shí)間同步的令牌在每次進(jìn)行認(rèn)證時(shí)，服務(wù)器端將會(huì)檢測(cè)令牌的時(shí)鐘偏移量，相應(yīng)不斷的微調(diào)自己的時(shí)間記錄，從而保證了令牌和
服務(wù)器的同步，確保日常的使用，但由于令牌的工作環(huán)境不同，在磁場(chǎng)，高溫，高壓，震蕩，浸水等情況下易發(fā)生時(shí)鐘脈沖的不確定偏移和損壞。故對(duì)于時(shí)間同步的設(shè)備進(jìn)行較好的保護(hù)是十分必要的，對(duì)于失去時(shí)間同步的令牌，目前可以通過(guò)增大偏移量的技術(shù)（前后10分鐘）來(lái)進(jìn)行遠(yuǎn)程同步，確保其能夠繼續(xù)使用，降低對(duì)應(yīng)用的影響，但對(duì)于超出默認(rèn)（共20分鐘）的時(shí)間同步令牌，將無(wú)法繼續(xù)使用或進(jìn)行遠(yuǎn)程同步，必須送回服務(wù)器端另行處理。同樣，對(duì)于基于時(shí)間同步的服務(wù)器，應(yīng)較好地保護(hù)其系統(tǒng)時(shí)鐘，不要隨意更改，以免發(fā)生同步問(wèn)題，從而影響全部基于此服務(wù)器進(jìn)行認(rèn)證的令牌。
事件同步
基于事件同步的令牌，其原理是通過(guò)某一特定的事件次序及相同的種子值作為輸入，在算法中運(yùn)算出一致的密碼，其運(yùn)算機(jī)理決定了其整個(gè)工作流程同時(shí)鐘無(wú)關(guān)，不受時(shí)鐘的影響，令牌中不存在時(shí)間脈沖晶振，但由于其算法的一致性，其口令是預(yù)先可知的，通過(guò)令牌，你可以預(yù)先知道今后的多個(gè)密碼，故當(dāng)令牌遺失且沒(méi)有使用PIN碼對(duì)令牌進(jìn)行保護(hù)時(shí)，存在非法登陸的風(fēng)險(xiǎn)，故使用事件同步的令牌，對(duì)PIN碼的保護(hù)是十分必要的。同樣，基于事件同步的令牌同樣存在失去同步的風(fēng)險(xiǎn)，例如用戶多次無(wú)目的的生成口令等，對(duì)于令牌的失步，事件同步的服務(wù)器使用增大偏移量的方式進(jìn)行再同步，其服務(wù)器端會(huì)自動(dòng)向后推算一定次數(shù)的密碼，來(lái)同步令牌和服務(wù)器，當(dāng)失步情況經(jīng)非常嚴(yán)重，大范圍超出正常范圍時(shí)，通過(guò)連續(xù)輸入兩次令牌計(jì)算出的密碼，服務(wù)器將在較大的范圍內(nèi)進(jìn)行令牌同步，一般情況下，令牌同步所需的次數(shù)不會(huì)超過(guò)3次。但在極端情況下，不排出失去同步的可能性，例如電力耗盡，在更換電池時(shí)操作失誤等。此時(shí)，令牌仍可通過(guò)手工輸入由管理員生成的一組序列值來(lái)實(shí)現(xiàn)遠(yuǎn)程同步，而無(wú)需返回服務(wù)器端重新同步。
異步（挑戰(zhàn)—應(yīng)答）
對(duì)于異步令牌，由于在令牌和服務(wù)器之間除相同的算法外沒(méi)有需要進(jìn)行同步的條件，故能夠有效的解決令牌失步的問(wèn)題，降低對(duì)應(yīng)用的影響，同時(shí)極大的增加了系統(tǒng)的可靠性。異步口令使用的缺點(diǎn)主要是在使用時(shí)，用戶需多一個(gè)輸入挑戰(zhàn)值的步驟，對(duì)于操作人員，增加了復(fù)雜度，故在應(yīng)用時(shí)，將根據(jù)用戶應(yīng)用的敏感程度和對(duì)安全的要求程度來(lái)選擇密碼的生成方式。
