Authing 令牌

1. 产品简介：

Authing 令牌由蒸汽记忆科技有限公司专为移动终端打造的动态令牌安全工具，作为 Authing 云原生身份管理体系的核心组件之一。



2. 产品原理：

Authing 令牌采用 OTP 技术（一次性密码，即动态口令），依托特定算法每30秒生成一次随机且不可预测的数字组合，每个口令仅限单次有效。用户在身份验证过程中，除输入账号密码外，还需提供该应用生成的动态口令才能完成登录。



3. 使用场景：

Authing 令牌可配合 Authing 云原生身份管理产品部署，为企业员工及终端用户提供便捷、高安全性、高稳定性且经济实惠的双因素身份认证解决方案。



4.认证流程：

4.1 用户在 Authing 提供的 Web 端或移动端登录界面完成账号密码、短信验证码或邮箱验证码的初始登录步骤；

4.2 用户完成常规登录后，系统会弹出 OTP 身份认证窗口，提示用户输入对应账户的动态口令；

4.3 用户启动 Authing 令牌应用程序，获取当前有效的动态密码；

4.4 用户在认证窗口中提交身份信息及动态口令进行验证；

4.5 Authing 服务端接收信息后，根据用户数据和时间同步机制生成对应的算法结果，与客户端显示的动态口令进行比对，以验证用户身份的合法性与真实性；

4.6 系统依据认证结果判定用户是否具备权限，进而决定是否允许其成功访问相关应用。