一次性密码

✍ dations ◷ 2025-07-23 10:24:30 #认证方法

一次性密码(英语:one-time password,简称OTP),又称动态密码或单次有效密码,是指计算机系统或其他数字设备上只能使用一次的密码,有效期为只有一次登录会话或交易。OTP 避免了一些与传统基于(静态)密码认证相关系的缺点;一些实现还纳入了双因素认证,确保单次有效密码需要访问一个人有的某件事物(如内置 OTP 计算机的小钥匙挂件设备)以及一个人知道的某件事物(如 PIN)。

相对于静态密码,OTP 最重要的优点是它们不容易受到重放攻击 (replay attack)。这意味着管理记录已用于登录到服务或进行交易的 OTP 的潜在入侵者将无法滥用它,因为它将不再有效。第二个主要优点是,使用多个系统相同(或类似)密码的用户,如果其中一个密码被攻击者获得,不是对所有的系统都容易变得脆弱。许多 OTP 系统也旨在确保会话不能轻易被截获或没有前一个会话期间产生不可预测数据的知识模拟,从而进一步减少攻击面。

OTP 已被作为传统密码一个可能的替代以及增强方式讨论。不利的是,OTP 人类难以记忆。因此,它们需要额外的技术来运作。

一般的静态密码在安全性上容易因为木马与键盘侧录程序等而被窃取,而只要花上相当程度的时间,也有可能被暴力破解。为了解决一般密码容易遭到破解情况,因此开发出一次性密码的解决方案。

动态密码的产生方式,主要是以时间差做为服务器与密代码生成器的同步条件。在需要登录的时候,就利用密代码生成器产生动态密码,OTP一般分为计次使用以及计时使用两种,计次使用的OTP产出后,可在不限时间内使用;计时使用的OTP则可设置密码有效时间,从30秒到两分钟不等,而OTP在进行认证之后即废弃不用,下次认证必须使用新的密码,增加了试图不经授权访问有限制资源的难度。

由于文字短信是很普及可以接触到的技术,成为了动态密码传递的方式中最常见的一种方式。但由于移动网络传递短信时的安全性问题,这种方式对于中间人攻击的抗性较低。

对于有成本考量但希望获取较高安全性的公司,会规划使用在智能手机上安装移动应用程序产生动态密码。

追求更高的安全性而可以接受较高的成本时,会使用独立的载具存放产生动态密码所需的密钥,避免被中间人攻击(文字短信)或是被透过移动设备的系统漏洞而获取密钥(智能手机)。因为载具独立而内置配有电池,因此会有寿命与回收的问题。

另外有折衷的方案是类似YubiKey使用USB供电,透过模拟USB键盘输入的方式,但由于与电脑有实体接触,安全性在严格的考量下不会与完全隔离的方案相同。

在某些国家的在线银行系统会采用预印的方式提供一次性的密码。

动态密码的解决方案有以下几个优点:

基于这些优点,有越来越多的银行金融业甚至是游戏业使用OTP解决方案,来提升保护其用户的安全性。

相关

  • 龟户异臭事件龟户异臭事件(日语:亀戸異臭事件/かめいどいしゅうじけん Kameido ishū jiken),是指1993年6月28日至7月2日奥姆真理教教徒在东京都江东区龟户进行的一次炭疽菌武器袭击事件。这
  • 4f14 5d7 6s22, 8, 18, 32, 15, 2蒸气压第一:880 kJ·mol−1 第二:1600 kJ·mol主条目:铱的同位素铱是原子序77号的元素,其元素符号为Ir,是一种十分刚脆,银白色的铂系过渡金属
  • 耳道耳道是外耳(英语:outer ear)到中耳的通道,人的耳道从耳廓(英语:pinna (anatomy))延伸到鼓膜,长约2.5厘米(1英寸),直径约0.7厘米(0.3英寸)。人的耳道分为二部分。靠外侧的三分之一是由弹性
  • PGAPGA可以是指
  • 砥平里战斗25,000人(美方资料) 少于6,000人(中方资料)死亡1,000人,受伤2,000人,俘虏79人(美方估计):4 伤亡1,800(中方资料)死亡51人,受伤250人,失踪42人(美方资料) :ii 伤亡800(中方估计)砥平里战斗
  • 清双唇颤音清双唇颤音是一种罕见的辅音,用于一些口语中。表示此音的国际音标(IPA)符号是⟨ʙ̥⟩,X-SAMPA符号则为B\_0。清双唇颤音的特征包括:当符号成对出现时,左边的是清音,右边的是浊音。
  • Action (U-KISS专辑)《Action》是韩国男子组合U-KISS的第四张日语专辑,在2015年3月18日以五个版本:CD+Blu-ray盘、CD+DVD盘、event LIVE合体盘(日语:イベントLIVE合体盤)、通常盘及mu-mo盘推出。两张打
  • 方枝树科方枝树属 方枝树科只有1属约10种,分布在非洲西部和南部。本科植物为小乔木或灌木;茎方形,分枝繁多;单叶对生;花的花瓣4-5;果实为核果。
  • 房底珠科参见正文房底珠科又名绿乳科,共有4属12种,生长在南美洲的热带地区和西印度群岛。房底珠科植物都是半寄生植物,有根,生命期较短,以吸器寄生在寄主的枝条上;单叶互生,革质;花单性或两
  • 金志映 (1938年)金志映(韩语:김지영,1938年9月25日-2017年2月19日),韩国女演员。2017年2月19日,肺癌病逝,终年78岁。