双因素认证是一种采用时间同步技术的系统，采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。每个动态密码卡都有一个唯一的密钥，该密钥同时存放在服务器端，每次认证时动态密码卡与服务器分别根据同样的密钥，同样的随机参数（时间、事件）和同样的算法计算了认证的动态密码，从而确保密码的一致性，从而实现了用户的认证。
因每次认证时的随机参数不同，所以每次产生的动态密码也不同。由于每次计算时参数的随机性保证了每次密码的不可预测性，从而在最基本的密码认证这一环节保证了系统的安全性。解决因口令欺诈而导致的重大损失，防止恶意入侵者或人为破坏，解决由口令泄密导致的入侵问题。
扩展资料：
双因素认证常用在以下场景：
1、无线网络的保护；
2、对路由器、交换机和防火墙等网络设备的双因素身份认证；
3、对各种VPN的双因素身份认证；
4、对UNIX、Linux及Windows等操作系统保护；
5、对不同的Web服务器的保护；
6、对各种C/S应用系统保护；
参考资料来源：
参考资料来源：
