参考答案：D

解析： USB Key身份认证采用软硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾。USB Key是一种USB接口的硬件设备，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用USB Key内置的密码算法实现对用户身份的认证。每一个USB Key都具有硬件PIN码保护，PIN码和硬件构成了用户使用USB Key的两个必要因素，即所谓“双因子认证”。用户只有同时取得了USB Key和用户PIN码，才可以登录系统。
基于USB Key身份认证系统主要有两种应用模式：①基于冲击/响应(挑战/应答)的认证模式；②基于PKI体系的认证模式，目前运用在电子政务、网上银行中。