iToken L100是一款低成本的身份认证产品，能够满足软件开发商快速实现网络身份认证的需求。 iToken L100内置高稳定性MCU，基于HMAC-SHA1算法完美的实现了挑战响应方式认证。

        iToken L100的开发和使用过程非常简便，是应对传统帐号+密码认证方式口令容易丢失以及木马盗号等网络安全问题最理想的低成本解决方案。

        使用iToken L100在网络上对用户身份进行认证时，先由客户端向服务器发出认证请求，服务器收到这一请求后，向被认证方（客户端）发送一个随机数R作为挑战，客户端将此随机数与iToken L100内存储的密钥Kn一起进行HMAC运算，然后将得到的结果C作为响应发送给服务器。服务器在向客户端发送挑战的同时，也使用该随机数与服务器数据库中的被认证方密钥Kn进行HAMC运算，得到结果C’。服务器通过比较C和C’是否相同即可判断客户端是否合法。请参看下面的身份认证原理图：

        iToken L100具有管理员密码和认证用户密码两级权限，这两级密码保证了数据以及认证的安全性。