動態(tài)口令技術(shù)討論

dengdaiyemanren

從密碼學(xué)的角度來講，保密性不會依賴算法，算法應(yīng)該是公開的。
依賴的只是密鑰而已。
小弟學(xué)過密碼學(xué)，老師講的。

banhao

對動態(tài)口令的算法問題還沒有研究過，但是目前好像是基于兩種實現(xiàn)，RSA是基于時間同步機制的，SecureComputing是基于事件的。曾今咨詢過SC的工程師是什么原理，他們也沒能說出個所以然來，不知道是屬于保密信息呢還是自己也搞不清楚。

[ 本帖最后由 banhao 于 2008-9-15 21:27 編輯 ]

hanyu

以3des方式理解，每個令牌有唯一的編號對應(yīng)一個種子/密鑰，令牌的動態(tài)時間或事件次數(shù)就是明文，生成的口令就是密文了。

mercky

算法是保密的 但沒有找到是公開的原理  不像des那樣公開的

yhb7805

OTP去看PKCS#5 ，e-uninpay.com？？？做電子支付？？？
別瞎做�。�？！！
看你這樣，連密碼算法都沒有搞清楚呢，就敢去做電子支付？？？�。�！

mercky

原帖由 yhb7805 于 2008-9-25 10:24 發(fā)表
OTP去看PKCS#5 ，e-uninpay.com？？？做電子支付？？？
別瞎做��？？��！
看你這樣，連密碼算法都沒有搞清楚呢，就敢去做電子支付？？？�。�！

做電子支付人難道都是在高密碼算法嗎？？  你這樣說話會得罪別人的

這里實在討論怎么實現(xiàn)的，不需要管做什么

[ 本帖最后由 mercky 于 2008-9-27 15:48 編輯 ]

yhb7805

電子支付，數(shù)據(jù)就是真金白銀啊。
你要是不做數(shù)據(jù)安全，那就是對用戶不負責了。

yhb7805

哎~~~
電子支付對數(shù)據(jù)的安全性要求很高，你可以去看電子支付管理條例和導(dǎo)引。已經(jīng)頒布很久了。
搞OTP不知道PKCS#5，類似于用C語言不知道指針是什么。
我沒說“做電子支付人難道都是在高密碼算法”，
搞算法的人很少，基本都是學(xué)數(shù)學(xué)的。但是做電子支付的應(yīng)該要了解電子支付領(lǐng)域用到的密碼學(xué)基本概念和原理。
扯著電子支付和金融應(yīng)用的公司多了去了，做的有多好，呵呵，看看有多少人因為電子支付網(wǎng)上銀行被盜，你就知道這些公司作得活咋樣了。
OTP不是很適合電子支付，理由你去看條例吧，寫的不是很復(fù)雜，但是這么簡單和基本的東西，老老實實去做的公司也不多！

yhb7805

樓主不會是銀聯(lián)的吧？？
那道歉先，搞不好是客戶哩。哈哈。