安全性令牌

安全性令牌（security token，authentication token）是一個小的硬體設備，其所有者攜帶它以準許訪問網路服務。

安全性令牌（security token，authentication token）是一個小的硬體設備，其所有者攜帶它以準許訪問網路服務。這一設備可能為智慧卡形式或者嵌入鑰匙鏈等常用物體。安全性令牌通過兩道認證方法提供額外級別的保證：用戶具有一個個人標識代碼（PIN），它認可用戶為特定設備的主人，這一設備然後顯示一個號碼，這個設備向設備唯一地確認用戶，允許他們登錄。各個用戶的安全性令牌往往頻繁改變，通常是五分鐘左右。

跟口令不同，安全性令牌是一個物理物體。鑰匙鏈，例如，是實際而易於攜帶的，從而用戶容易保護。即使鑰匙鏈落入了其他人的手裡，它也不能用來獲取訪問，因為還需要PIN（只有用戶才知道它）。