Theo khái niệm chung thì Token là một dạng chữ ký số hoặc chữ ký điện tử được mã hóa thành các con số trên một thiết bị chuyên dụng. Các mã Token được tạo ra dưới dạng mã OTP (One-Time Password). Có nghĩa là mỗi mã chỉ có thể sử dụng một lần và được tạo ngẫu nhiên cho từng giao dịch. Đây là cách các doanh nghiệp thường áp dụng để bảo mật các giao dịch, đặc biệt là giao dịch trực tuyến. Token có thể được xem như loại mật khẩu mà người dùng phải nhập để xác nhận mỗi giao dịch. Tiêu chuẩn token nhằm mục đích bảo vệ an toàn thông tin và tài sản.