Security-Token
aus Wikipedia, der freien Enzyklopädie
Ein Security-Token bezeichnet eine Hardwarekomponente, die in der Regel eine Chipkarte enthält, aus der keine Daten herauskopiert oder manipuliert werden können. Der Token kann an einem USB-Port angeschlossen werden und integriert somit die Vorteile einer Smartcard, ohne dabei ein Kartenlesegerät zu benötigen.
Die Benutzung erfolgt folgendermaßen:
- Token am USB-Port anschließen
- PIN eingeben
- Erhalt des auf dem Token gespeicherten langen Schlüssels
Es gibt auch Token ohne USB-Anschluss, welche entweder eine stetig wechselnde oder nach Freischaltung durch Eingabe einer PIN auf der Tastatur des Tokens eine zeitlich begrenzt gültige Zahlenkombination anzeigen. Token und Server errechnen diese pseudozufällige Zahl gleichzeitig. Somit ist eine eindeutige Authentifizierung möglich.
[Bearbeiten] Links
- Aladdin Knowledge Systems - USB-Dongle zum sicheren Verwahren geheimer PGP Schlüssel sowie Lizenzschutz von Software
- Matrix Software Protection System. Ein Anbieter für Lizenzschutz für Software und Online User Login. Basis ist ein Hardware-Token (USB-Dongle)
- RSA Security - Anbieter von tokenbasierender Authentifizierung
- MARX Data Security - ebenfalls Anbieter tokenbasierender Authentifizierung