密钥对由你的设备或密码管理器当场生成， 私钥永远不离开这台设备——本站只收到公钥。 所以给你发令牌的人从头到尾接触不到任何秘密。