OTP是什么？動態(tài)口令OTP的簡介

　　OTP全稱叫One-time Password，也稱動態(tài)口令，是根據(jù)專門的算法每隔60秒生成一個與時間相關(guān)的、不可預(yù)測的隨機數(shù)字組合，每個口令只能使用一次，每天可以產(chǎn)生43200個密碼。

　　動態(tài)口令是一種安全便捷的帳號防盜技術(shù)，可以有效保護交易和登錄的認證安全，采用動態(tài)口令就無需定期更換密碼，安全省心，這是這項技術(shù)的一個額外價值，對企事業(yè)內(nèi)部應(yīng)用尤其有用。動態(tài)令牌即是用來生成動態(tài)口令終端。

　　otp從技術(shù)來分有三種形式，時間同步、事件同步、挑戰(zhàn)/應(yīng)答。

　?。?）時間同步原理是基于動態(tài)令牌和動態(tài)口令驗證服務(wù)器的時間比對，基于時間同步的令牌，一般每60秒產(chǎn)生一個新口令，要求服務(wù)器能夠十分精確的保持正確的時鐘，同時對其令牌的晶振頻率有嚴(yán)格的要求，這種技術(shù)對應(yīng)的終端是硬件令牌。

　?。?）事件同步基于事件同步的令牌，其原理是通過某一特定的事件次序及相同的種子值作為輸入，通過HASH算法中運算出一致的密碼。

　?。?）挑戰(zhàn)/應(yīng)答常用于的網(wǎng)上業(yè)務(wù)，在網(wǎng)站/應(yīng)答上輸入服務(wù)端下發(fā)的挑戰(zhàn)碼，動態(tài)令牌輸入該挑戰(zhàn)碼，通過內(nèi)置的算法上生成一個6/8位的隨機數(shù)字，口令一次有效，這種技術(shù)目前應(yīng)用最為普遍，包括刮刮卡、短信密碼、動態(tài)令牌也有挑戰(zhàn)/應(yīng)答形式。主流的動態(tài)令牌技術(shù)是時間同步和挑戰(zhàn)/應(yīng)答兩種形式。 OTP生成終端主流的有短信密碼、動態(tài)令牌從終端來分類包含硬件令牌和手機令牌兩種，手機令牌是安裝在手機上的客戶端軟件。