一次性密码

✍ dations ◷ 2025-07-02 13:29:47 #认证方法

一次性密码(英语:one-time password,简称OTP),又称动态密码或单次有效密码,是指计算机系统或其他数字设备上只能使用一次的密码,有效期为只有一次登录会话或交易。OTP 避免了一些与传统基于(静态)密码认证相关系的缺点;一些实现还纳入了双因素认证,确保单次有效密码需要访问一个人有的某件事物(如内置 OTP 计算机的小钥匙挂件设备)以及一个人知道的某件事物(如 PIN)。

相对于静态密码,OTP 最重要的优点是它们不容易受到重放攻击 (replay attack)。这意味着管理记录已用于登录到服务或进行交易的 OTP 的潜在入侵者将无法滥用它,因为它将不再有效。第二个主要优点是,使用多个系统相同(或类似)密码的用户,如果其中一个密码被攻击者获得,不是对所有的系统都容易变得脆弱。许多 OTP 系统也旨在确保会话不能轻易被截获或没有前一个会话期间产生不可预测数据的知识模拟,从而进一步减少攻击面。

OTP 已被作为传统密码一个可能的替代以及增强方式讨论。不利的是,OTP 人类难以记忆。因此,它们需要额外的技术来运作。

一般的静态密码在安全性上容易因为木马与键盘侧录程序等而被窃取,而只要花上相当程度的时间,也有可能被暴力破解。为了解决一般密码容易遭到破解情况,因此开发出一次性密码的解决方案。

动态密码的产生方式,主要是以时间差做为服务器与密代码生成器的同步条件。在需要登录的时候,就利用密代码生成器产生动态密码,OTP一般分为计次使用以及计时使用两种,计次使用的OTP产出后,可在不限时间内使用;计时使用的OTP则可设置密码有效时间,从30秒到两分钟不等,而OTP在进行认证之后即废弃不用,下次认证必须使用新的密码,增加了试图不经授权访问有限制资源的难度。

由于文字短信是很普及可以接触到的技术,成为了动态密码传递的方式中最常见的一种方式。但由于移动网络传递短信时的安全性问题,这种方式对于中间人攻击的抗性较低。

对于有成本考量但希望获取较高安全性的公司,会规划使用在智能手机上安装移动应用程序产生动态密码。

追求更高的安全性而可以接受较高的成本时,会使用独立的载具存放产生动态密码所需的密钥,避免被中间人攻击(文字短信)或是被透过移动设备的系统漏洞而获取密钥(智能手机)。因为载具独立而内置配有电池,因此会有寿命与回收的问题。

另外有折衷的方案是类似YubiKey使用USB供电,透过模拟USB键盘输入的方式,但由于与电脑有实体接触,安全性在严格的考量下不会与完全隔离的方案相同。

在某些国家的在线银行系统会采用预印的方式提供一次性的密码。

动态密码的解决方案有以下几个优点:

基于这些优点,有越来越多的银行金融业甚至是游戏业使用OTP解决方案,来提升保护其用户的安全性。

相关

  • 雌酮雌酮(英语:Estrone或oestrone,E1,或译为雌酚酮、雌激素酮)是一种较弱的雌性甾体性激素,是三种主要的内源性雌激素之一,另外两种为雌二醇和雌三醇。雌酮等雌激素的生物合成从胆固醇
  • 阿尔卡埃乌斯阿尔卡埃乌斯,(前620年-?,英语:Alcaeus, Alkaios、希腊语:Ἀλκαῖος) )。古希腊莱斯沃斯的密提林抒情诗人之一。其兄弟与皮塔库斯结盟推翻了该地的僭主,后因为在西格乌姆(赫勒斯
  • 马克斯·魏因赖希马克斯·魏因赖希(1894年4月22日 - 1969年1月29日)是语言学家,专攻社会语言学和意第绪语,语言学家尤里埃尔·瓦恩里希之父。马克斯·魏因赖希(俄语:Мейер Лазаревич
  • 推进力推力(英语:Thrust)是功的函数,可改变物体速度、推动的力量。多指在发动机内、外表面或推进器(如螺旋桨)上各种力的合力。发动机由螺旋桨、涡扇或涡轮喷气发动机产生的前推的空气动
  • 通用拼音通用拼音是源自台湾的拉丁字母汉字标音方案,包含了“华语通用拼音”、“台语通用拼音”、“客语通用拼音”三种拼音方案。 一般情况下,通用拼音常用做“华语通用拼音”的简称,
  • 张 宏张宏可以指:
  • 特奥多尔·斯韦德贝里特奥多尔·斯韦德贝里(瑞典语:Theodor Svedberg,1884年8月30日-1971年2月25日),瑞典化学家,1926年获诺贝尔化学奖。斯韦德贝里1884年8月30日出生于瑞典耶夫勒堡省瓦尔布的弗莱伦,是
  • 金斯顿 (安大略省)金斯顿(英语:Kingston,又译金斯敦、京士顿)是加拿大安大略省东南部一座城市,位于安大略湖北岸,圣劳伦斯河入口附近。金斯顿坐落魁北克市-温莎走廊之上,离多伦多东北约240千米(150英
  • All your base are belong to us“All your base are belong to us”(简称AYBABTU、All your base或AYB')是一句文法有误的英语句子(Engrish),经过互联网传播致使广泛流传,并成为了一个网络迷因。此句文法错误的
  • 基兰·德塞基兰·德塞(1971年9月3日-)是一名印度小说家,出生于新德里,母亲是三次获布克奖提名,印度著名的女作家安妮塔·德赛。基兰十五岁时移居美国,其后入读本宁顿学院及哥伦比亚大学修读创