OTP動態(tài)口令的詳細資料說明

　　OTP全稱叫One-time Password，也稱動態(tài)口令，是根據專門的算法每隔60秒生成一個與時間相關的、不可預測的隨機數字組合，每個口令只能使用一次，每天可以產生 43200個密碼。

　　動態(tài)口令是一種安全便捷的帳號防盜技術，可以有效保護交易和登錄的認證安全，采用動態(tài)口令就無需定期更換密碼，安全省心，這是這項技術的一個額外價值，對企事業(yè)內部應用尤其有用。動態(tài)令牌即是用來生成動態(tài)口令終端。

　　otp從技術來分有三種形式，時間同步、事件同步、挑戰(zhàn)/應答。

　　（1）時間同步

　　原理是基于動態(tài)令牌和動態(tài)口令驗證服務器的時間比對，基于時間同步的令牌，一般每60秒產生一個新口令，要求服務器能夠十分精確的保持正確的時鐘，同時對其令牌的晶振頻率有嚴格的要求，這種技術對應的終端是硬件令牌。

　?。?）事件同步

　　基于事件同步的令牌，其原理是通過某一特定的事件次序及相同的種子值作為輸入，通過HASH算法中運算出一致的密碼。

　?。?）挑戰(zhàn)/應答

　　常用于的網上業(yè)務，在網站/應答上輸入服務端下發(fā)的挑戰(zhàn)碼，動態(tài)令牌輸入該挑戰(zhàn)碼，通過內置的算法上生成一個6/8位的隨機數字，口令一次有效，這種技術目前應用最為普遍，包括刮刮卡、短信密碼、動態(tài)令牌也有挑戰(zhàn)/應答形式。主流的動態(tài)令牌技術是時間同步和挑戰(zhàn)/應答兩種形式。 OTP生成終端主流的有短信密碼、動態(tài)令牌從終端來分類包含硬件令牌和手機令牌兩種，手機令牌是安裝在手機上的客戶端軟件。