基于散列消息验证码的一次性密码算法

✍ dations ◷ 2025-04-02 08:37:58 #计算机访问控制协议,密码算法,网际协议

基于HMAC的一次性密码算法(英语:HMAC-based One-time Password algorithm,HOTP)是一种基于散列消息验证码(HMAC)的一次性密码(OTP)算法,同时也是开放验证提案的基础(OATH)。

HOTP在2005年由IETF发布在RFC 4226标准文档中,定义了算法的同时附带有一例基于Java的实现。自此之后,世界上许多公司接纳了HOTP算法,它也成为了可以自由使用的开源标准。

HOTP算法在验证时使用对称生成的人类可读密码(算法中也称为“运算值”),每个密码仅在一次验证中有效。这种一次性属性直接来自于计数器数值的单次使用。

任何有意愿使用HOTP的一方都必须定义一系列对于验证器而言已明确的参数,无论是否这些参数是否可以被验证器接受,都可能包含:

HOTP 验证中的双方都会运算最终数值,验证器会将本地运算结果与被验证方提供的结果进行比对。

由于验证双方都分别各自自增计数器数值,验证器的计数器可能落后于被验证方,因此定义用于重新同步的协议是意义的。RFC 4226标准中给出了相关建议,但并不做强制要求。为解决可能的不同步,验证器会使用当前计数器值起尝试用连续多个值(称为窗口)进行运算,如果验证成功,则验证器将对应的计数器值更新为当前值,无需被验证方做任何操作。窗口大小由参数指定。:7,8

上述建议是出于避免HOTP 数值验证过程中出现卡死,但是同时也使得数值相对偏小,暴力破解攻击也因此变得容易。有一个建议是在验证失败几次之后就锁定验证过程,或者每次验证失败时都(以线性方式)延长下次操作时间。

专有的硬件密钥通常会提供六位验证码,也就是的默认值。密钥截留最长长度为31位,由于公式中 log 10 ( 2 31 ) {\textstyle \log _{10}\left(2^{31}\right)} 的最大值取10,因此第十位数值可能的取值也就更少,为0、1或者2(也就对应多出的0.3这个小数数值)。

在验证之后,验证器可以通过运算得出下一个HOTP 数值来执行验算,得出返回的数值之后,接受验证的一方将计算HOTP 数值进行验证。值得注意的是,这一过程中的计数器数值需要保证同步。

HOTP 运算值设计上是人类可读的,它是一个位数为d的十进制数字(开头的0不可忽略):

上述公式也说明运算值是最小位数为d的十进制数值。

HOTP本质上是散列消息验证码(HMAC)的计数器截留,计数器数值记为(服务器分发密钥记为,散列函数记为)。

截取首先是位于最小的四位数值当中,截得之后用于作为回调数值,记为。

引索数值用于从当中选中31位数,起始点为。

注意,获取的31位数长度仅有单位值的4字节,可以容纳于4字节短语意味着没有标记位。这是出于避免负数的模数运算,但是这也有许多不同的定义与实现。

已有许多供应商(参考下面的列举)提供软件以及硬件密钥。实现开放验证提案的HOTP硬件密钥实现往往比使用专有算法的同类产品便宜许多。 截止至2010年,这些硬件密钥的价格已经很低。 有些产品也可以同时用于生成强密码。

软件密钥在(几乎)所有主要移动平台或智能手机均有提供(如J2ME, Android, iPhone, BlackBerry, Maemo, macOS, 以及Windows Mobile)。

尽管许多计算机媒体在2004-05年持负面态度,自从IETF在2005年十二月将HOTP接纳为RFC 4226标准之后,许多提供商开始生产兼容HOTP的密钥,甚至是基于此的整套验证解决方案。

2010年伯顿集团(英语:Burton Group)(高德纳咨询公司的下辖部门)发表文章,表示“高德纳咨询公司预期基于硬件的一次性密码封装的市场会有一定程度的增长,对于智能手机来说,一次性密码将会成为默认硬件平台的一部分”。

相关

  • 乔治·勒梅特乔治·亨利·约瑟夫·爱德华·勒梅特(法语:Georges Henri Joseph Édouard Lemaître,1894年7月17日-1966年6月20日),生于比利时沙勒罗瓦,宇宙学家。1894年出生于比利时的沙勒罗瓦,
  • 约法《中华民国约法》是中华民国三年(1914年)5月1日由大总统袁世凯颁布的宪法,取代南京临时政府制定的中华民国临时约法。在当时又称作《民国三年约法》,简称《民三约法》。中国国民
  • 木馏油木馏油(亦称木烟油,英文:Wood-tar creosote ;或称木杂酚油,英文:wood creosote),又称医用木馏油,是一种通过加热裂解木材的成分而制得的以酚类化合物为主要成分的混合物,为杂酚油的一
  • 尺规作图尺规作图(英语:Compass-and-straightedge 或 ruler-and-compass construction)是起源于古希腊的数学课题。只使用圆规和直尺,并且只准许使用有限次,来解决不同的平面几何作图题。
  • 库尔恰托夫核能研究所俄罗斯全国科研中心“库尔恰托夫研究所”(NRC KI)1943年3月10日组建于苏联莫斯科,现地址休金诺区库尔恰科夫广场1号。曾研发建造了欧洲第一座原子反应堆,造出了苏联的第一颗原
  • 捷克君主列表这是一份捷克君主的列表。波希米亚,摩拉维亚,西里西亚和卢萨蒂亚在历史上都是以捷克人为主的波希米亚王国(前身是波希米亚公国)的领地。 请参见主条目:
  • 中华南路中华南路为台湾台南市市区环形主要道路之一。东起中华东路与大同路口,西至中华西路、滨南路与清水路口,全长约3.9公里。目前台南市道路编号为28。此路与中华东路、中华西路、
  • 巴里斯·德瓦利奥纳斯巴里斯·德瓦利奥纳斯(立陶宛语:Balys Dvarionas,1904年6月19日-1972年8月23日),立陶宛-苏联作曲家。作品为社会主义现实主义风格,最著名的作品是小提琴协奏曲,获得斯大林奖并被著名
  • Poi (行为艺术)Poi 可以指一种行为艺术,也可以指这种行为艺术所使用的装备。作为一种行为艺术,poi包含甩动绑重物的拴绳,随节奏做出几何图形。不同材质做出的Poi可以拥有不同的握把、重量,和效
  • 金凳子金凳子(阿坎语:Sika 'dwa;英语:Golden Stool),是位于今加纳境内的前阿散蒂王国的宝座。依据阿散蒂人的传说,担任大祭司,同时也是阿散蒂王国两位共同创立者之一的欧克姆弗·安诺基(英