硬件令牌

硬件令牌也称为硬件令牌设备，是一种 硬件，可在多因素身份验证系统中验证用户身份。硬件令牌可以有多种形式，包括小型 USB 令牌、智能卡或专用的密码生成器。硬件令牌通常与用户名和密码等其他身份验证方法配合使用，但某些系统可能只使用硬件令牌作为唯一必需的身份验证方式。

硬件令牌有多种不同形式。最常见的硬件令牌类型是断开连接的令牌，也称为 OTP 令牌。这些令牌不会插入计算机来提供身份验证，而是在设备上配备一个小屏幕；点击设备上的按钮后，屏幕会显示一次性使用的通行码。你可以将此通行码用作 MFA 系统的一部分，其作用类似于软令牌身份验证应用。

硬件令牌的另一种常见形式是连接式令牌。这种令牌会插入计算机的 USB 端口，并可以通过多种方法之一验证用户身份。有些 USB 令牌可以在你按下设备上的按钮时输入以加密方式生成的通行码，而且无需额外的驱动程序或软件即可工作。另一些令牌则使用私钥和公钥的组合，来响应登录过程中发出的加密质询。这些令牌需要兼容的软件现在大多数(操作系统和 Web 浏览器都已内置该软件），还需要你正在登录的服务提供支持。

登录本地计算机系统时，人们也经常使用硬件令牌来提高安全性。智能钥匙卡可以充当硬件令牌；有些需要通过将芯片放入读卡器来进行物理接触，另一些则使用RFID芯片，通过接近来验证身份。某些专用系统使用包含NFC或Bluetooth LE无线电的无线钥匙扣；当用户在附近时，这些设备可以解锁计算机，并在用户离开后再次将其锁定。