当考虑OTP总体评价时,它显然是一种有价值的技术,只是不能到处使用。大多数的机构.. 精选答案
当考虑OTP总体评价时,它显然是一种有价值的技术,只是不能到处使用。大多数的机构选择将OTP用于他们安全策略中的关键系统,或用在密码破解尝试较多的地方。对于一个典型的机构,该地方以为着是财务和人力资源系统,也可以是拨号或虚拟专用网这样的远程系统。
动态口令,又叫动态令牌、动态密码。它的主要原理是:用户登录前,依据用户私人身份信息,并引入随机数产生随机变化的口令,使每次登录过程中传送的口令信息都不同,以提高登录过程中用户身份认证的安全性。 一次性密码 (OTP) 的凭证选项多种多样,例如像VeriSign(威瑞信)提供,VIP 安全卡、VIP 安全令牌,VIP 手机访问方式和 VIP SMS 访问方式等多种实现方式,目前在国内VeriSign由国内第三方数字认证中心天威诚信为其提供本地OEM生产。
由于口令每次都变化,即使得到密码也没用,而且这种动态口令由专用算法生成,随机性高,不太容易被破解。因此,动态口令极大地提高了用户身份认证的安全性。