动态密码手机令牌也称手机口令牌，是用来生成动态口令的手机客户端软件。手机动态令牌是由运行在手机上的程序产生动态口令，动态口令与手机绑定进行身份认证。目前成熟的手机令牌有RSA 手机令牌，国内手机动态令牌iKEY手机令牌，其特点是不仅提供通用版本，还有各种手机操作系统上的包括iPhone、Sybiam、Windows Mobile、Andriod等。

简介

形式

使用动态密码的作用

应用场景

简介

手机令牌也称手机口令牌，是用来生成动态口令的手机客户端软件，在生成动态口令的过程中，不会产生任何通信及费用，不存在通信信道中被截取的可能性，手机作为动态口令生成的载体，欠费和无信号对其不产生任何影响，由于其在具有高安全性、0成本、无需携带、获取以及无物流等优势，相比硬件令牌其更符合互联网的精神，由于以上优势，手机令牌可能会成为3G时代动态密码身份认证令牌的主流形式。

手机令牌的实质就是把动态密码技术用手机软件的方式实现，软件启动后，通过手机运算并在手机液晶屏幕每分钟显示一个不可猜测的动态密码。手机动态密码可在Windows Mobile、iPhone、android、symbian等手机操作系统运行。可做到密钥与手机捆绑。 和动态令牌的硬件令牌形式一样，以上海众人科技的iKEY手机令牌为例，从技术角度来说主流的有基于时间同步、挑战\\应答两种形式。

形式

见右图：手机密码 手机令牌

手机密码是以手机短信形式请求包含6位随机数的动态密码，身份认证系统以短信形式发送随机的6/8位密码到客户的手机上，客户在登录或者交易认证时候输入此动态密码，从而确保系统身份认证的安全性，短信认证应用最多的众人科技iKEY身份认证解决方案。

使用动态密码的作用

动态密码身份认证被认为是最安全的登录或交易密码解决方案，可以解决

（1）帐号被盗

（2）定期修改各种应用的登录密码

（3）遗忘密码（无需记忆复杂密码）

应用场景

手机令牌运用在客户群体大、客户群体相当年轻的行业，如网络游戏，网上银行、网上证券、SAAS等的登录和支付场景。