当客户通过VPN客户端请求连接到安全网关时，安全网关从AD服务器获取用户的相关信息，如果用户存在，安全网关动态生成该用户的认证密码，该密码在一个可以配置的时间段内有效。在密码的有效期内，用户可以通过该密码向安全网关完成身份验证。同时，安全网关通过[金笛MODEM]将动态密码发送到用户的手机上，用户可以通过接收的动态密码完成登陆过程，并最终和安全网关建立VPN隧道，访问内部授权服务器。