OTP是什么？動(dòng)態(tài)口令OTP的簡(jiǎn)介

　　OTP全稱叫One-time Password，也稱動(dòng)態(tài)口令，是根據(jù)專門的算法每隔60秒生成一個(gè)與時(shí)間相關(guān)的、不可預(yù)測(cè)的隨機(jī)數(shù)字組合，每個(gè)口令只能使用一次，每天可以產(chǎn)生43200個(gè)密碼。

　　動(dòng)態(tài)口令是一種安全便捷的帳號(hào)防盜技術(shù)，可以有效保護(hù)交易和登錄的認(rèn)證安全，采用動(dòng)態(tài)口令就無需定期更換密碼，安全省心，這是這項(xiàng)技術(shù)的一個(gè)額外價(jià)值，對(duì)企事業(yè)內(nèi)部應(yīng)用尤其有用。動(dòng)態(tài)令牌即是用來生成動(dòng)態(tài)口令終端。

　　otp從技術(shù)來分有三種形式，時(shí)間同步、事件同步、挑戰(zhàn)/應(yīng)答。

　?。?）時(shí)間同步原理是基于動(dòng)態(tài)令牌和動(dòng)態(tài)口令驗(yàn)證服務(wù)器的時(shí)間比對(duì)，基于時(shí)間同步的令牌，一般每60秒產(chǎn)生一個(gè)新口令，要求服務(wù)器能夠十分精確的保持正確的時(shí)鐘，同時(shí)對(duì)其令牌的晶振頻率有嚴(yán)格的要求，這種技術(shù)對(duì)應(yīng)的終端是硬件令牌。

　?。?）事件同步基于事件同步的令牌，其原理是通過某一特定的事件次序及相同的種子值作為輸入，通過HASH算法中運(yùn)算出一致的密碼。

　?。?）挑戰(zhàn)/應(yīng)答常用于的網(wǎng)上業(yè)務(wù)，在網(wǎng)站/應(yīng)答上輸入服務(wù)端下發(fā)的挑戰(zhàn)碼，動(dòng)態(tài)令牌輸入該挑戰(zhàn)碼，通過內(nèi)置的算法上生成一個(gè)6/8位的隨機(jī)數(shù)字，口令一次有效，這種技術(shù)目前應(yīng)用最為普遍，包括刮刮卡、短信密碼、動(dòng)態(tài)令牌也有挑戰(zhàn)/應(yīng)答形式。主流的動(dòng)態(tài)令牌技術(shù)是時(shí)間同步和挑戰(zhàn)/應(yīng)答兩種形式。 OTP生成終端主流的有短信密碼、動(dòng)態(tài)令牌從終端來分類包含硬件令牌和手機(jī)令牌兩種，手機(jī)令牌是安裝在手機(jī)上的客戶端軟件。