電子令牌是一種特殊的硬件，配備內(nèi)置電源、密碼生成芯片和顯示屏。電子令牌會(huì)按照特殊的算法定期自動(dòng)更新動(dòng)態(tài)密碼?；趧?dòng)態(tài)密碼技術(shù)的網(wǎng)銀系統(tǒng)也叫OTP系統(tǒng)，即改變用戶(hù)的認(rèn)證密碼，密碼使用一次無(wú)效，下次登錄時(shí)的密碼是完全不同的新密碼。
電子令牌被廣泛地運(yùn)用于安全認(rèn)證領(lǐng)域，從而大大提升了網(wǎng)上銀行的登錄和交易的安全性。采用 TOTP 算法，令牌卡對(duì)種子文件和當(dāng)前時(shí)間（令牌卡內(nèi)部有自己的時(shí)鐘，不依賴(lài)電腦時(shí)區(qū)）進(jìn)行運(yùn)算，以源源不斷地產(chǎn)生不同的動(dòng)態(tài)口令，并顯示到屏幕上，與此同時(shí)，銀行服務(wù)器會(huì)進(jìn)行同樣操作。
時(shí)間同步動(dòng)態(tài)密碼對(duì)令牌卡和服務(wù)器的時(shí)間同步要求很高，時(shí)間錯(cuò)誤會(huì)導(dǎo)致整個(gè)令牌失效，所以每次用戶(hù)成功使用令牌認(rèn)證，服務(wù)器都會(huì)糾正相應(yīng)的時(shí)間錯(cuò)誤。具體過(guò)程如下:令牌卡根據(jù)當(dāng)前時(shí)間計(jì)算密碼并發(fā)送給服務(wù)器，服務(wù)器再根據(jù)當(dāng)前時(shí)間前后的幾個(gè)時(shí)間點(diǎn)計(jì)算密碼。如果其中一個(gè)密碼匹配，則認(rèn)為身份驗(yàn)證成功，并記錄錯(cuò)誤值。之后，當(dāng)服務(wù)器驗(yàn)證密碼時(shí)，它會(huì)直接將錯(cuò)誤值添加到當(dāng)前時(shí)間來(lái)計(jì)算密碼。
