的机制要稍微复杂一点，然后最终对对称加密秘匙的非对称加密完成后，会用这个生成的对称秘匙来加密接下来的所有的网络通讯信息。

这token应该也是随机数生成(按你的描述应该是一到两次)，非对称加密后验证通过就登陆授权了。

不过银行的网站仍然还是有https加密，不过这个是另外一个方面的保护了，而不是对身份验证的。