動態(tài)口令使用什么算法？？？？？

mercky

現(xiàn)在越來越多的使用動態(tài)口令，有動態(tài)口令牌、有動態(tài)口令卡等等。但這些使用的什么算法呢？大家出來討論以下吧  

希望搞過的人能出來講解講解。

大家熱烈鼓掌歡迎！�。。。。。。。。。。。�


此帖在金融板塊中也有,但更需要安全的同志們來說說，你們都是精英。

mercky

以下是中行的動態(tài)口令牌：
1、 什么是動態(tài)口令牌？  
答：動態(tài)口令牌是一種內(nèi)置電源、密碼生成芯片和顯示屏、根據(jù)專門的算法每隔一定時間自動更新動態(tài)口令的專用硬件。基于該動態(tài)密碼技術(shù)的系統(tǒng)又稱一次一密（OTP）系統(tǒng)，即用戶的身份驗證密碼是變化的，密碼在使用過一次后就失效，下次登錄時的密碼是完全不同的新密碼。作為一種重要的雙因素認證工具，動態(tài)口令牌被廣泛地運用于安全認證領(lǐng)域。動態(tài)口令牌可以大大提升網(wǎng)上銀行的登錄和交易安全。  
2、 動態(tài)口令牌有哪些優(yōu)點？  
答：動態(tài)口令牌的優(yōu)點集中體現(xiàn)在不僅非常安全，而且使用非常方便。動態(tài)口令又稱一次性密碼，每60秒隨機更新一次，其優(yōu)點在于一個口令在認證過程中只使用一次，下次認證時則更換使用另一個口令，使得不法分子難以仿冒合法用戶的身份，用戶也不需要去記憶密碼。動態(tài)口令牌的使用十分簡單，無需安裝驅(qū)動，用戶只要根據(jù)網(wǎng)上銀行系統(tǒng)的提示，輸入動態(tài)口令牌當前顯示的動態(tài)口令即可。  
3、 動態(tài)口令的更新頻率是多少，密碼有多少位？  
答：動態(tài)口令每60秒隨機更新一次，長度為6位。  
4、 動態(tài)口令牌的有效期有多長？  
答：動態(tài)口令牌的有效使用時間為出廠后三年（失效日期標示于動態(tài)口令牌背面）。超過有效使用時間后，動態(tài)口令牌將自動失效。  
5、 我的動態(tài)口令牌為什么被鎖住了，我該如何處理？  
答：使用動態(tài)口令進行登錄或交易驗證時，如果動態(tài)口令連續(xù)輸錯10次（單日或多日累計），系統(tǒng)將自動鎖定該動態(tài)口令牌，您需要攜帶本人有效身份證件和一張關(guān)聯(lián)了新版網(wǎng)上銀行的銀行卡或存折到柜臺辦理解鎖。  
6、 如果我正確地輸入了動態(tài)口令，但網(wǎng)銀系統(tǒng)連續(xù)多次提示動態(tài)口令錯誤該怎么辦？  
答：這種問題發(fā)生幾率較小。一旦發(fā)生，可能是由于您的動態(tài)口令時間運算發(fā)生了偏移，并非動態(tài)口令牌故障。您只需到柜臺辦理動態(tài)口令牌的同步。動態(tài)口令牌同步后，可以確保之后較長時間不會發(fā)生類似錯誤。

mercky

竟然沒有人打理這個問題啊

snailtrip

我覺得這和一些網(wǎng)站上登錄時使用的驗證碼機制差不多吧
通過某算法隨機生成驗證碼， 登錄成功后給此次使用的驗證碼做一標記就可以了
其他的沒太大區(qū)別。

選擇好字母、數(shù)字等符號庫后 ，弄一個隨機函數(shù)生成指定位數(shù)的驗證碼 。應(yīng)該不難弄吧。

mercky

原帖由 snailtrip 于 2008-9-8 10:20 發(fā)表
我覺得這和一些網(wǎng)站上登錄時使用的驗證碼機制差不多吧
通過某算法隨機生成驗證碼， 登錄成功后給此次使用的驗證碼做一標記就可以了
其他的沒太大區(qū)別。

選擇好字母、數(shù)字等符號庫后 ，弄一個隨機函數(shù)生成 ...

請問你是做什么的？？？？
這個和登陸網(wǎng)站的驗證碼根本不一樣，驗證碼又在網(wǎng)頁上直接驗證的。
這個是需要到服務(wù)器上驗證。
不是你說的這么簡單，

snailtrip

（我說的是和驗證碼機制差不多，沒說一樣。咱們理解不一樣吧）

給你個論文看看
http://www.arocmag.com/ch/reader ... ;journal_id=arocmag

Brevity

以前據(jù)說是RSA的算法，現(xiàn)在國內(nèi)做這個的越來越多了，不知道都用得怎么樣。

haijian

我覺得這和一些網(wǎng)站上登錄時使用的驗證碼機制差不多吧
通過某算法隨機生成驗證碼， 登錄成功后給此次使用的驗證碼做一標記就可以了
其他的沒太大區(qū)別。

選擇好字母、數(shù)字等符號庫后 ，弄一個隨機函數(shù)生成指定位數(shù)的驗證碼 。應(yīng)該不難弄吧。

BruceShea

沒前途的。

yhb7805

OTP/動態(tài)口令去看PKCS#5，里面有規(guī)范。
OTP沒前途？怎么講？愿聞其詳。