在很多安全認(rèn)證項(xiàng)目中,都會(huì)涉及了很多安全認(rèn)證手段,如動(dòng)態(tài)密碼,CA證書(shū),USBKEY,指紋等等。在此簡(jiǎn)單地介紹一下動(dòng)態(tài)密碼的原理。
成都創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),渭南企業(yè)網(wǎng)站建設(shè),渭南品牌網(wǎng)站建設(shè),網(wǎng)站定制,渭南網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營(yíng)銷(xiāo),網(wǎng)絡(luò)優(yōu)化,渭南網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè),幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力??沙浞譂M(mǎn)足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專(zhuān)業(yè)、時(shí)尚、前沿,時(shí)刻以成就客戶(hù)成長(zhǎng)自我,堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己,讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。
什么是動(dòng)態(tài)口令牌?
動(dòng)態(tài)口令牌是一種內(nèi)置電源、密碼生成芯片和顯示屏、根據(jù)專(zhuān)門(mén)的算法每隔一定時(shí)間自動(dòng)更新動(dòng)態(tài)口令的專(zhuān)用硬件?;谠搫?dòng)態(tài)密碼技術(shù)的系統(tǒng)又稱(chēng)一次一密(OTP)系統(tǒng),即用戶(hù)的身份驗(yàn)證密碼是變化的,密碼在使用過(guò)一次后就失效,下次登錄時(shí)的密碼是完全不同的新密碼。作為一種重要的雙因素認(rèn)證工具,動(dòng)態(tài)口令牌被廣泛地運(yùn)用于安全認(rèn)證領(lǐng)域。如網(wǎng)易的將軍令,中國(guó)銀行的E-TOKEN
動(dòng)態(tài)口令牌有哪些優(yōu)點(diǎn)?
動(dòng)態(tài)口令牌的優(yōu)點(diǎn)集中體現(xiàn)在不僅非常安全,而且使用非常方便。動(dòng)態(tài)口令又稱(chēng)一次性密碼,一般是每60秒隨機(jī)更新一次,其優(yōu)點(diǎn)在于一個(gè)口令在認(rèn)證過(guò)程中只使用一次,下次認(rèn)證時(shí)則更換使用另一個(gè)口令,使得不法分子難以仿冒合法用戶(hù)的身份,用戶(hù)也不需要去記憶密碼。動(dòng)態(tài)口令牌的使用十分簡(jiǎn)單。
原理
動(dòng)態(tài)密碼的密碼其實(shí)不是隨機(jī)的,而是由規(guī)律的。當(dāng)下動(dòng)態(tài)密碼分為兩類(lèi),時(shí)間性和事件性。何為時(shí)間性動(dòng)態(tài)密碼?該類(lèi)令牌產(chǎn)出動(dòng)態(tài)密碼是以時(shí)間為參數(shù)的,而事件性一般以使用次數(shù)為參數(shù)的。我們以時(shí)間性動(dòng)態(tài)為主要說(shuō)明對(duì)象。整個(gè)驗(yàn)證的過(guò)程如下:
1.動(dòng)態(tài)密碼令牌產(chǎn)生動(dòng)態(tài)密碼 以時(shí)間和種子為參數(shù),進(jìn)行迭代,得出動(dòng)態(tài)密碼,這里的時(shí)間一般是秒數(shù)。每個(gè)時(shí)間性動(dòng)態(tài)密碼令牌中會(huì)內(nèi)置一個(gè)時(shí)鐘芯片。
2.服務(wù)器校驗(yàn)動(dòng)態(tài)密碼。 服務(wù)器讀取系統(tǒng)時(shí)間加上種子,以相同的迭代方法得出動(dòng)態(tài)密碼,然后雙方進(jìn)行比對(duì)。
講到這邊,可能有所懷疑難道令牌的時(shí)間和服務(wù)器的時(shí)間一定會(huì)一致嗎?我的答案肯定是不一致的。那怎么能檢驗(yàn)的過(guò)去呢?原來(lái)很簡(jiǎn)單,服務(wù)器校驗(yàn)是是在一個(gè)時(shí)間區(qū)間里校驗(yàn)的,比如現(xiàn)在是12:00,服務(wù)器會(huì)生成11:55-12:05中所有的動(dòng)態(tài)密碼,然后和令牌產(chǎn)生的動(dòng)態(tài)密碼比對(duì),這樣不就解決了時(shí)間不一致的問(wèn)題了。另外服務(wù)器會(huì)把令牌和服務(wù)器相差的時(shí)間記錄下來(lái),下次檢驗(yàn)的會(huì)先把這個(gè)偏移值記錄下來(lái),以減少動(dòng)態(tài)密碼迭代次數(shù),這樣就完成了另外一個(gè)比較重要的功能,偏移值自動(dòng)調(diào)整。
以上就是動(dòng)態(tài)密碼基本原理,希望能幫助到各位老鐵。