双因素令牌管理规范书.docVIP

双因素令牌管理规范书

一、令牌类型与适用范围

（一）令牌类型定义

硬件令牌：以物理设备形式存在的双因素认证工具，通常采用按键式设计，内置加密芯片，可生成一次性动态密码（OTP）。常见形式包括USB令牌、密钥卡、显示令牌等，无需依赖网络或移动设备即可独立运行，适用于对安全性要求极高且网络环境不稳定的场景。

软件令牌：通过移动应用程序或桌面客户端实现的虚拟令牌，依托智能手机、平板或电脑等设备运行，利用算法生成动态密码。典型代表如GoogleAuthenticator、MicrosoftAuthenticator等，具有成本低、易部署、便于携带的特点，适合大规模用户群体普及。

短信/语音令牌：以短信或语音通话形式发送一次性验证码的认证方式，依赖移动通信网络传输验证信息。无需额外硬件或软件安装，用户接受度高，但存在短信劫持、延迟送达等安全风险，通常作为辅助或备选认证手段。

（二）适用场景划分

核心系统访问：涉及企业核心数据、财务系统、研发平台等关键资源的访问，必须采用硬件令牌或经过安全加固的软件令牌，确保高等级安全防护。例如，银行后台管理系统、上市公司财务数据平台等，需强制启用硬件令牌认证。

普通办公系统：日常办公OA系统、邮件系统、协作平台等，可根据用户角色和数据敏感程度，灵活选择软件令牌或短信令牌。如普通员工访问内部邮件系统，可使用软件令牌；临时外部人员访问特定文档库，可采用短信令