软件令牌或软令牌是双因素身份验证系统的数字安全令牌。软件令牌试图模拟硬件令牌,硬件令牌是双因素身份验证系统所需的物理令牌,这种安全措施既有优点也有缺点。通过软件令牌,可以给员工提供一个新的令牌在几秒钟内,但该...
软件令牌或软令牌是双因素身份验证系统的数字安全令牌。软件令牌试图模拟硬件令牌,硬件令牌是双因素身份验证系统所需的物理令牌,这种安全措施既有优点也有缺点。通过软件令牌,可以给员工提供一个新的令牌在几秒钟内,但该令牌可能被黑客或商业对手截获。大多数情况下,软令牌使用的第二种身份验证方法是员工的密码或用户名和密码的组合

人控计算机业务和安全网络使用双因素身份验证来保护私人信息进入系统所必需的。就软件令牌而言,令牌是访问系统所需的因素之一,它的作用类似于两个密码中的第一个。对于软件令牌,员工首先从服务器或管理员请求令牌。如果根据员工的级别或其他安全因素批准了此请求,则软件令牌将以数字方式传输到计算机或移动设备。它不是硬件令牌,因此令牌存储在设备的虚拟内存中。令牌占用很少内存,通常为1兆字节(MB)或更少员工收到令牌后,满足其中一个认证因素,第二个因素通常是员工的用户名、密码或两者兼而有之,当这两个安全措施都满足时,员工被授予访问权限。虽然软件令牌限制访问并提高安全性,但它不如硬件令牌安全。使用硬件令牌,令牌本身必须被物理窃取,如果有人试图复制信息,令牌会被编程为擦除内存。如果数字传输通道不安全,或者员工的设备有病毒,黑客或商业对手就可以窃取软件令牌。一些软令牌有安全限制,例如只在短时间内可用,但这仍然可以用于授予非员工访问权限。使用软件令牌的优点是灵活性和易于删除。如果员工需要新令牌,则可能是因为已从内存中删除或由于时间限制使当前令牌无效,可以在几秒钟内授予新令牌。当员工从公司离职时,软令牌很容易失效,而检索硬件令牌则更困难。