baixj的专栏

原创 移动动态密码验证系统

 传统的身份识别系统，采用固定的用户名-密码方式。用户通过客户端输入用户名-密码，将信息提交到服务器段进行身份识别。一旦用户机器被恶性代码或木马所控制，用户的隐私信息将得不到保护。目前对于安全级别较高的系统（例如：银行，交易网站等），通常会给用户提供USB Key（Token）。例如：RSA的安全方案。但是这种方案的成本和对于应急性消费是有局限性的，用户不可能随身携带各种USB Key，而且各