令牌 - 是什么呢？

电子安全问题 - 当今世界上最重要的项目之一。 有人建议其解决方案的许多不同的方式。 令牌 - 这是其中之一。 它是什么，以及有哪些特点及其应用？

令牌 - 是什么呢？

首先，我们定义一些术语。 令牌是旨在确保紧凑的装置 的信息安全 的用户。 它被用于所有者的标识，并提供所有可能的类型的信息的安全远程接入的可能性。

令牌可以使用来代替密码，或除此之外。 他们通常有一个钱包或口袋尺寸小，容易安装。 更高级的版本还提供了存储加密密钥的能力（数字签名， 生物特征数据）。 令牌 - 它看起来？ 难道他们都一样吗？ 它们在外观上有所不同，不仅在功能上：有的只有一个屏幕，其他微型键盘的补充，和其他人只是有一个小按钮，另外。 令牌都配备有RFID的功能性，USB连接器和蓝牙接口来发送在客户系统上键。 他们产生了很多公司，以及最广泛的品种。 在领先的制造商有这样的企业“E令牌”和“RuToken”

不同类型的令牌

标记可用与各种功能性，以使它们具有多种认证方法的程度。 最简单的代表不必不断地连接到计算机。 他们生成一个号码，用户只需输入他们进入的形状。 有迹象表明，使用无线技术如蓝牙令牌。 它们通过转移键序列。 一个特殊的位置被由在USB设备的方式制造的器件占据。 他们需要在其上的数据采集将开展计算机的直接连接。

在不同类型的令牌杂和反应操作系统。 例如，有些人可能只是读取键和执行所需的加密操作。 其他人可能需要额外的密码。 该技术的商业解决方案，由企业自行提供，平时有自己的安全机制和实现功能。 所以，USB令牌可以在微型闪存驱动器的形式来制成，或者它可以作为一个移动通信设备动作。 也可以当它被伪装成钥匙链或其他maloprimetnuyu东西来实现。

漏洞

有与使用令牌的两个主要问题：

1. 丢失或被盗。 如果这些进程是随机的，那么没什么可担心的。 但是，如果这些行动被人故意为之，在这种情况下，将有助于减少双因素身份验证的风险时，完成识别过程，不仅需要凭证，但访问密码（静态或连续生成和发送到您的手机）。
2. “中间人”的方案。 这是通过不可靠的网络工作时（互联网是一个很好的例子）表现。 该方案的实质是，通道连接数据密码分析者，谁可以读取和随意改变的消息。 此外，没有一个记者无法理解（事物的技术方面），它是不会告诉他的伙伴的消息。

移动设备的令牌

令牌 - 这是从这样一个不寻常的角度？ 是否有符合标准的程序比较的功能？ 移动计算设备，诸如智能电话，或片剂可以被用作一个标记。 他们还可以提供双因素身份验证，不需要不断地进行更物理技术的人。 部分制造商能够开发出令牌的应用程序，在移动设备上安装时，并生成加密密钥。 该解决方案可确保较高的安全水平，包括消除“中间人”的问题。 现在，我们可以说，关于令牌的基本信息 - 它是什么以及如何 - 你知道的。