它的工作原理是内置一个以时间为参数的函数，当然服务器上也有这个函数，在同一时间内这个函数可以生成一个密码，服务器上因为也有相同的函数，所以也有相同的密码，如果密码能够对上就表示正确，如果对不上就表示错误。
举个简单例子，比如这个函数就是将时间颠倒，比如现在时间16日23点58分，那么密码就是853261，因为就标准时间来讲，全世界都是一样的，那么服务器也会产生一个这样的密码，如果此时你输入853261就可以登录，然而等过了这个时间，密码就失效了。当然真正的每个将军令里面的公式都是不一样的，而且也非常的复杂，所以一般人是猜不出来的。
将军令和密保一样只能保护密码的安全，但是不能保证虚拟财产的安全。因为现在有很多盗号木马不需要知道用户账号和密码即能盗取玩家的虚拟财产，简单一点说就是盗号操作由木马完成，也就是说玩家登录游戏后，木马自动将游戏转入后台运行，并伪造一个登陆器使玩家暂时登陆不上，同时木马控制后台运行中的游戏中的玩家邮寄金币和装备。所以你的账号依然是你的账号，盗号者没有能盗取你的账号和密码，只是将里面的东西盗走了。
所以建议尽量不要去网吧玩，保持良好的上网习惯，对网站要有一定的鉴别能力，这样才能保证账号的安全。
