Token trong bảo mật máy tính là gì?
Token là thiết bị vật lý người dùng phải sở hữu để truy cập hệ thống. Để xác thực danh tính và truy cập, người dùng và máy tính phải chia sẻ thông tin xác thực. Cần security token để truy cập dữ liệu này.
Cách sử dụng software token
Khởi động ứng dụng RSA SecurID, nhập PIN nếu dùng software token. Token sinh mã truy cập một lần (OTP) mỗi 60 giây. VPN chỉ truy cập được với mã này. (RSA software token dùng trên iOS, Android).
Công dụng Security Token Services (STS)
Security token cung cấp xác thực người dùng cho ứng dụng dùng Web services truy cập tài nguyên của nhà cung cấp Web services. SP tin cậy STS dựa trên cấp token có thể cấp/ngăn quyền truy cập tài nguyên.
Token trên Web security và cách hoạt động
Xác thực qua token: xác minh danh tính người dùng, cấp token truy cập duy nhất. Giống vé đã đóng dấu. Trong thời hạn token, người dùng vẫn truy cập được.
Token trong thuật ngữ máy tính
Đối tượng đại diện cho quyền thực hiện thao tác (phần mềm/phần cứng), như session token, định danh duy nhất tương tác. Token là thiết bị vật lý xác minh danh tính người dùng trên máy tính (security/authentication token).
Cách xác thực soft token hoạt động
Ứng dụng tải trên điện thoại (RapidIdentity Mobile, Google Authenticator) đóng vai trò generator OTP. Mỗi lần mở app, số ngẫu nhiên sinh ra theo khoảng thời gian xác định.
Cách token máy tính hoạt động
Token dùng khóa mã hóa, thuật toán mã hóa (cách tạo mật khẩu mã hóa) biết đến server xác thực. Token gán cho người dùng trong database bằng cách khớp serial number với dữ liệu hồ sơ.
Token trong mật khẩu
Token dùng bổ sung hoặc thay thế mật khẩu. Có thể dùng làm khóa điện tử. Lưu trữ khóa mật mã để tạo chữ ký số, hoặc ghi dữ liệu sinh trắc học (vân tay). Một số hệ thống lưu mật khẩu.
Token trong công nghệ
Trong mạng ring, token chuyển từ node này sang node khác. Khi đến node cần truyền dữ liệu, token biến thành data frame và gửi đi.
Khác biệt hardware token và software token
Software token cài trên thiết bị điện tử (điện thoại), khác hardware token là thiết bị vật lý. Cả hai sinh mã duy nhất để truy cập nền tảng.
Ý nghĩa "use token"
Tạo số tài khoản thay thế (token) để mua hàng online không chia sẻ email/số thẻ tín dụng.
Tại sao cần STS?
Amazon STS cung cấp token bảo mật cho truy cập cross-account và tài nguyên EC2 mà website khác cần. Đăng ký người dùng đã xác thực tại mạng doanh nghiệp vào AWS STS để truy cập tài nguyên AWS.
Tại sao cần security token?
ID truy cập/mật khẩu cung cấp một lớp xác thực, security token cung cấp lớp thứ hai khi dùng dịch vụ nhạy cảm (cập nhật thông tin liên lạc, chuyển tiền). Token cấp mã 6 số tạm thời, dùng một lần/24h, thay đổi thường xuyên.
STS trong SAML
Dịch vụ token an toàn bên thứ ba (STS) xác thực thông tin đăng nhập và cấp token bảo mật theo nhiều định dạng (SAML, Kerberos, X.509). Yêu cầu token xác thực/ủy quyền tuân thủ yêu cầu bảo mật của STS.
Nguyên tắc security token
Thiết bị sinh số ngẫu nhiên, gửi qua server xác thực mã hóa. Server phản hồi mã hóa, chỉ thiết bị mới giải mã được.
Cách security token hoạt động
Thiết bị xác thực lưu thông tin cá nhân cho phép chủ sở hữu xác thực điện tử. STS xác thực danh tính qua security token. Chủ sở hữu cắm token vào hệ thống được cấp quyền truy cập dịch vụ mạng.
Token trong Web service
Web Services Security: token truyền trong header bảo mật SOAP message để bảo mật. Token dùng ký, xác minh, mã hóa, giải mã phần thông điệp. Có thể đặt token làm caller trên request consumer để gửi token riêng biệt.
Token trong phát triển web
Token là mảnh dữ liệu chỉ có Server X tạo ra, chứa đủ thông tin xác định người dùng. Bước 1: gửi thông tin đăng nhập xin token từ Server X. Bước 2: trình diện token yêu cầu Server X thực hiện hành động cho mình.