软件令牌

软件令牌（也称为软令牌）是一种软件，作为多重身份验证系统的一部分，用于验证用户身份。最常见的软件令牌形式是身份验证器应用，它可以生成一次性密码，在常规用户名和密码之外增加一层安全保护。软件令牌与硬件令牌相似，但它以软件形式存在于设备上，而不是作为专用硬件存在。

软件令牌允许你使用智能手机（或其他设备）参与多重身份验证过程。首先，身份验证服务器会生成一个密钥，供你输入身份验证器应用。密钥设置完成后，身份验证器应用便可以生成一次性密码，这些密码通常每个有效期为 30 到 60 秒。身份验证器应用使用与身份验证服务器相同的算法生成密码；只要服务器和身份验证器应用的时钟保持同步，密码就会匹配，从而验证用户身份。

硬件令牌和软件令牌都会为身份验证过程增加一层额外的安全保护，但软件令牌为用户提供了更多便利。硬件令牌是需要随身携带的小型设备，如果忘记携带就无法使用；而软件令牌存在于你很可能已经随身携带的智能手机上。身份验证器应用还可以利用智能手机的生物识别安全功能，例如指纹扫描或面部识别，从而增加另一层保护。最后，如果装有软件令牌的智能手机丢失或被盗，管理员可以撤销现有密钥并替换为新密钥。这样，你可以将新密钥添加到新设备上，而不必等待更换硬件令牌。