密碼器動態密碼是什么

本教程操作環境：windows7系統、Dell G3電腦。

密碼器動態密碼是什么

動態密碼是隨時變化的密碼，由于每次輸入的密碼都不固定，所以即使一次密碼被盜也不會帶來損失。密碼器是獲取密碼的一個硬件或者軟件。密碼器動態密碼，就是密碼器實時生成的密碼。

硬件類密碼器，多用于銀行業務。比如工行網銀電子密碼器，它是工行繼U盾、口令卡之后首家推出的新型安全工具，具有內置電源和密碼生成芯片、外帶顯示屏和數字鍵盤的硬件介質，可以實生成動態密碼，無需安裝任何程序，即可在電子銀行等多渠道使用。

對于沒有申請證書的網銀用戶，銀行通常會采用動態密碼的方式保證用戶賬戶的安全。當用戶需要操作賬戶中的資金時，需要用到動態口令。動態口令（動態密碼）可以從網銀電子密碼器上獲得。

軟件類密碼器，多用于賬戶身份驗證和賬號登錄。比如我們常用的手機驗證碼，當我們點擊發送驗證碼時，軟件密碼器會生成一個動態密碼，發送給手機。因此手機接收的驗證碼就是一種動態密碼，在一定時間內輸入驗證碼就可以驗證身份，無需密碼。

目前，手機驗證碼已經廣泛應用到我們生活中，綁定手機的賬號，可以使用驗證碼直接進行登錄，比如微信、QQ、百度賬號，只需要輸入手機的驗證碼就可以登錄賬號。

然而，手機驗證碼，是一種以手機號為基石的動態密碼。賬號和密碼器的動態密碼（生成的驗證碼），均是手機號，一旦手機丟失或者手機號被人盜用，那些只需要手機驗證碼就可以登錄的賬號，很容易被他人登錄，造成一些不必要的損失。

硬件類密碼器，雖然攜帶不方便，而且易丟失。但硬件密碼器和賬號是分離的，安全性更高，因此經常被用于銀行業務中。

擴展知識：

動態密碼的分類：

動態密碼包含動態口令卡、動態口令牌和手機動態口令3種方式。

• 動態口令卡

  動態口令卡又稱刮刮卡，外形類似于銀行卡，以矩陣形式印有若干字符串。客戶在使用電子銀行進行對外轉賬、B2C購物和繳費等支付交易時，電子銀行系統會隨機給出一組口令卡坐標，客戶根據坐標從卡片中找到口令組合并輸入電子銀行系統，只有口令組合輸入正確的客戶才能完成相關交易，該口令組合一次有效，交易結束后即失效。

• 動態口令牌

  動態口令牌外觀如U盤大小，是一種內置電源、密碼生成芯片和顯示屏，根據專門的算法每隔一定時間自動更新動態口令的專用硬件。動態口令每60s變動一次，只需根據系統提示，輸入當前口令牌顯示的密碼即可。中國銀行使用此種方式，稱為中銀e令。

• 手機動態口令

  手機動態口令是在申請網上銀行時將網上銀行與手機號碼綁定，當用戶進行網上支付或者資金轉移操作時，系統會自動生成口令以短信形式發送到綁定的手機上，在支付的頁面輸入手機密碼即可完成交易。

動態密碼的特點

（1）無需記憶

密碼遺忘是令許多人頭疼的問題。隨著網絡應用的普及，需要人們記憶的密碼越來越多。動態密碼卡使用戶無需記憶多個密碼 [2] 。

（2）雙重保險

DKEY動態密碼認證系統采用雙因素認證機制。用戶即使將動態密碼卡、賬戶同時丟失，也不會造成損失 [2] 。

（3）迅速知情

在傳統的認證機制下，用戶密碼往往是在不知情時丟失、被盜，危害發生后才有所察覺，只能亡羊補牢。動態密碼令牌一旦丟失，用戶會馬上發現并及時掛失，防患未然 [2] 。

（4）內外兼“固”

在信息系統的入侵者中，內部入侵者占80%以上。就電子商務站點而論，信息安全最薄弱環節是對內防范，如網管人員也能通過正常授權獲得用戶保密資料，對用戶信息安全無疑是一種威脅。而動態密碼認證系統把密鑰生成和管理完全交給系統自動完成，最大限度地減少了人為因素，有效地防止了內部人員作案，使系統安全防范對內對外同樣堅固 [2] 。

（5）簡單易行

IC卡認證、CA認證、指紋認證都需要專用終端認證設備的配合，應用范圍受到很大限制，較多使用的USKKEY，也需要插入到電腦上，擁有大量使用者的電話交易就無法使用。動態密碼令牌凡是在可以輸入十進制數碼的設備上都可以實現，簡單使用 [2] 。

系統相對獨立，接口簡單，易與現有的電子商務站點認證系統對接，采用專用動態密碼認證服務器進行認證，保障現有應用系統的完整性，保護系統資源。