双因素是密码学的一个概念，从理论上来说，身份认证有三个要素：

**个要素（所知道的内容）：需要使用者记忆的身份认证内容，例如密码和身份证号码等。

第二个要素（所拥有的物品）：使用者拥有的特殊认证加强机制，例如CKEY动态令牌IC卡等。

第三个要素（所具备的特征）：使用者本身拥有的惟一特征，例如CKEY指纹识别U盘、声音解锁等。

单独来看，这三个要素中的任何一个都有问题。“所拥有的物品”可以被盗走；“所知道的内容”可以被猜出、被分享，复杂的内容可能会忘记；“所具备的特 征”最为强大，在**安全需求中。把前两种要素结合起来的身份认证的方法就是“双因素认证”。
双因素认证和利用自动柜员机提款相似：使用者必须利用提款卡(认证设备)，再输入个人识别号码(已知信息)，才能提取其账户的款项。 由于需要用户身份的双重认证，双因素认证技术可抵御非法访问者，提高认证的可靠性。简而言之，该技术降低了电子商务的两大风险：来自外部非法访问者的身份欺诈和来自内部的更隐蔽的网络侵犯。