动态口令

数据库系统概论第五版（第 4 章 数据库安全性）笔记

研究数据库安全性的目的非法使用数据库的情况：（2）安全标准简介①TCSEC/TDI（紫皮书）标准的基本内容②TCSEC/TDI安全级别划分2.数据库安全性控制数据库安全性控制的常用方法：（1）用户身份鉴别口令①静态口令鉴别②动态口令鉴别
菜Devil.·2022-07-26 16:42

认证理论与技术——身份认证技术

目录概念：认证协议：单向认证双向认证：其他：口令储存的安全性：静态口令认证技术：动态口令认证技术：IC卡认证技术：个人特征识别技术：基于零知识认证的身份认证技术：概念：身份认证的作用是对用户的身份进行鉴别
1ens·2022-07-04 09:59

这张小区告示火了！

某小区要求，业主出入小区均需提供动态口令。在当前严峻形势下，这要求要说也没不过分。牛就牛在这口令上！请回答朱自清《春》第二段第一句是啥？估计很多人看到这问题都是一脸懵逼吧。答:一切都像刚睡醒的样子。
天津冯十一·2022-02-14 10:14

安全架构设计方案

上一篇>>并发编程-多线程基础业务安全a、身份认证（口令、动态口令、生物特征识别）b、图形验证码c、关键操作短信等二次验证协议a、使用https协议，底层使用对称和非对称加密密码文传输，保证通道传输安全
架构师_迦叶·2021-06-13 01:07

身份认证与访问控制

2.动态口令(onetimepassword)特点：“一次一密”密保问题通常用于静态密码的找回。问题的内容通常由账
低语C·A·G·2021-05-06 09:49

使用 TOTP 实现双因子认证

双因子认证TOTP:Time-BasedOne-TimePasswordAlgorithm（基于时间的一次性密码算法），具体可参考RFC6238使用诸如TOTP生成的动态口令可以实现登录时的二因子认证（
Yifan15·2021-04-29 05:45

谷歌两步验证绑定流程

2.谷歌动态口令需要开启摄像头，在打开APP时需要授权。3.部分手机在启用gooleplay服务时需要重启手机。4
Jeremy_89d0·2021-04-22 12:54

复试数据库安全性

非授权用户对数据库恶意存取和破坏，数据库中重要或敏感的数据被泄露，安全环境的脆弱性数据库安全性：用户身份鉴别-->用户识别（username，UID【用户标识号，在整个生命周期唯一】）静态口令识别（类似密码）动态口令鉴别
李啸春·2021-04-19 20:04

数据库安全性

3.数据库安全性控制用户身份鉴别（最外层安全保护措施）静态口令鉴別动态口令鉴别短信密码和动态令牌方式生物特征鉴别指纹、虹膜和掌纹等智能卡鉴别存取控
SUNLightWay·2021-04-13 11:18

数据库安全性

用户身份鉴别的方法1.静态口令鉴别静态口令一般由用户自己设定，这些口令是静态不变的2.动态口令鉴别口令是动态变化的，每次鉴别时均需使用动态产生的新口令登录数据库管理系统，即采用一次一密的方法3.生物特征鉴别通过生物特征进行认证的技术
zzu_yxt·2021-01-02 10:23

2FA OTP FIDO U2F UAF WebAuthn

在登陆网站时,提供一个密码就能成功登录,假如密码被黑阔窃取,用户的账号就直接沦陷了.How网站的开发者,一拍大腿想出了这样的办法,用户在登陆时,不仅要密码,还要额外提供别的要素,比如要用户提供指纹/短信码/动态口令
vak·2020-10-12 20:49

微信小程序使用otp算法踩坑总结

背景前两天项目有个类似动态口令的功能要实现，团队最终决定使用OTP算法来实现：前端先向后端请求获取用户的密钥(secret)，将之保存在缓存中，之后前端根据该secret，使用OTP算法中的TOTP方式生成
前端极客技术·2020-09-30 09:37

数据库原理及应用B简要概括版复习笔记——第四、五、六章数据安全性完整性及关系数据理论

第四章数据库安全性1.用户身份鉴别：静态口令鉴别、动态口令鉴别、生物特征鉴别、智能卡鉴别2.存取控制机制：定义用户权限、合法权限检查他们共同组成了DBMS的存取控制子系统自主存取控制（DAC）：用户对于不同的数据库对象有不同的存取权限
纸梯先生·2020-09-16 23:42

动态密码原理

什么是动态口令牌？动态口令牌是一种内置电源、密码生成芯片和显示屏、根据专门的算法每隔一定时间自动更新动态口令的专用硬件。
wxc0077·2020-09-14 21:55

银行的动态口令令牌是什么原理

有网银的少年们一般都收到过银行给的这样一个令牌，俗称动态口令，在支付的时候输入自己的密码和动态口令上的动态密码，就能完成验证，银行就相信你不是坏人了，今天我们来简述一下这个动态口令令牌是个什么原理。
hebeind100·2020-09-14 19:43

动态口令基本原理

动态口令，又叫动态令牌、动态密码。它的主要原理是:用户登录前，依据用户私人身份信息，并引入随机数产生随机变化的口令，使每次登录过程中传送的口令信息都不同，以提高登录过程中用户身份认证的安全性。
一枫·2020-09-14 17:50

动态口令

动态口令的核心是口令生成算法和时间同步问题一、口令生成算法口令生成算法是基于时间的一种秘密算法，它是根据用户密钥数据和当前的时间产生一固定长度的字符串。
辉仔·2020-09-14 04:50

基于Java语言的一次性动态口令算法TOTP

importjava.io.UnsupportedEncodingException;importjava.security.InvalidKeyException;importjava.security.NoSuchAlgorithmException;importjavax.crypto.Mac;importjavax.crypto.SecretKey;importjavax.crypto.s
shencomd·2020-09-13 08:27

早听说建设银行网上银行业务垃圾，今天终于被它玩弄了

郁闷，换IE再试，晕，原来建行的动态口令卡使
hkbyest·2020-09-11 19:13

从实体密保卡到动态口令令牌

背景前段时间回顾了一下小时候玩的梦幻西游，忽然想到了小时候玩游戏时的一个问题：为什么在我手中的将军令可以用于在线的网络游戏的登录验证？是因为十几块钱的玩意还能发送信号不成？带着这个疑问，我去研究了一下。实体/电子密保卡梦幻西游需要充值点卡，开始的时候只是单纯的去买点卡，直到有一天，发现点卡背后多出了一个密保卡，介绍里是说密保卡可以用于登录游戏或其他安全操作时的动态密码验证。这种验证方式比较简单，就
c.9u·2020-09-11 15:39

NISP-身份认证

文章目录NISP-身份认证1.概述2.分类3.用户所知(1).静态口令认证(2).短信口令认证(3).动态口令认证4.用户所有(1).USB-Key5.基于“生物特征”的身份认证(1).指纹识别(2)虹膜识别原理
才焕·2020-08-25 15:02

颤抖了吗？九步逆向破解银行安全令牌

九步逆向破解银行安全令牌写在前面作者历经千辛万苦，逆向了一个银行动态口令的APP，过程艰辛曲折。最后发现，其实生成算法也不算很复杂，其中主要使用了android_id系统时间戳作为生成变量。
随笔日志·2020-08-24 18:09

云服务器ECS使用限制概览，让你的上云少走一些坑

不支持直接加载外接硬件设备（如硬件加密狗、U盘、外接硬盘、银行Ukey等），您可以尝试软件加密狗或者动态口令二次验证等。不支持多播协议。如果需要使用多播，建议改为使用单播点对点方式。
阿里云云栖号·2020-08-24 16:28

总结谷歌身份验证器 Google Authenticator 的详细使用方法

谷歌身份验证器GoogleAuthenticator是谷歌推出的一款动态口令工具，解决大家各平台账户遭到恶意攻击的问题，一般在相关的服务平台登陆中除了用正常用户名和密码外，需要再输入一次谷歌认证器生成的动态口令才能验证成功
加布里尔·2020-08-23 21:44

一看就懂！Springboot+Vue实现自己谷歌验证码生成器

谷歌验证码这东西就相当于银行的“电子动态口令”密码器：通过用户名与密码登录手机银行后，付款、转账时则要用到动态口令。
大誌·2020-08-22 04:30

某软件OTP算法分析

某软件OTP算法分析OTP，即onetimepassword，也就是我们常说的动态口令，目前在很多app都有应用。最近有人找我分析一款app的动态口令生成算法，记录一下。
袁赛因不花·2020-08-21 03:08

云服务器ECS使用限制概览，让你的上云少走一些坑

不支持直接加载外接硬件设备（如硬件加密狗、U盘、外接硬盘、银行Ukey等），您可以尝试软件加密狗或者动态口令二次验证等。不支持多播协议。如果需要使用多播，建议改为使用单播点对点方式。
阿里云云栖号·2020-08-20 23:48

云服务器ECS使用限制概览，让你的上云少走一些坑

不支持直接加载外接硬件设备（如硬件加密狗、U盘、外接硬盘、银行Ukey等），您可以尝试软件加密狗或者动态口令二次验证等。不支持多播协议。如果需要使用多播，建议改为使用单播点对点方式。
阿里云云栖号·2020-08-20 23:47

一个单点登录系统设计

TnSSO为PC版和移动版各提供多种登录方式，有常规的邮箱账号或手机号登录，有使用新浪、QQ等账号的联合登录，也有使用手机动态口令登录，另外还针对不同平台也各提供了一些特色登录方式来提升用户体验，比如微信中打开公司的分享链接可以使用微信授权直
Zach-vip·2020-08-20 05:57

OTP算法

简介OTP全称是One-Time-Password，也称动态口令，是根据专门的算法每隔一定时间（例如：60秒）生成一个与时间相关的、不可预测的随机数字组合，每个口令只能使用一次，每天可以产生43200个密码
心相印-Garrett·2020-08-16 22:21

手机动态口令, 解析互联网身份认证发展趋势

在线支付、网络游戏、电子商务、云计算等等,互联网各种应用服务已经十分丰富，每个网站都在试图聚拢自己的用户群，于是就有了不计其数的“账号”和“密码”。各种应用对于安全性的要求各有不同。各种服务由于重要性不同，自然对于安全性的要求就不同。如果我的一个经常浏览的论坛账号丢失了，最多我会郁闷几天，再注册一个就好了，但是如果我的一个网络游戏的账号丢失了，则有可能会损失真金白银。开放的互联网带来很多好处，同样
weixin_30470857·2020-08-15 08:03

http://www.xzbu.com/8/view-1072229.htm

1用户登录系统的过程分析用户进入系统是通过登录功能来实现的，主要是通过用户名和密码来登录，有时为提高系统的安全级别，还会使用图形验证码、动态口令卡等辅助安全措施。
llk1111·2020-08-15 02:52

简述OTP动态口令及其实现

背景最近用到了OTP,遂mark一下OTP动态口令验证可以看作是服务端和客户端之间通过约定相同的算法来实现验证功能,也即你在客户端看到的动态口令是客户端通过算法生成的无需请求服务端获取TOTP平时用的google
烁GG·2020-08-12 18:38

php通过谷歌身份验证实现动态口令

GoogleAuthenticator，是谷歌推出的一款动态口令工具，解决大家的google账户遭到恶意攻击的问题；许多安全性比较高的网站都会采用这种工具来验证登录或者交易；这个动态口令就是Google
Able张·2020-08-08 01:15

web安全学习笔记之-认证和会话管理-访问控制

但是彩虹表这种穷举法已经用于MD5的破解，但是只要网站在计算哈希的时候简单加一个私密字符串就可以对彩虹表取明文带来难度支付网站除了密码，还用了多中手段去认证:动态口令、数字证书、第三方等。
sailtoyouSCU·2020-08-08 00:28

云服务器ECS使用限制概览，让你的上云少走一些坑

不支持直接加载外接硬件设备（如硬件加密狗、U盘、外接硬盘、银行Ukey等），您可以尝试软件加密狗或者动态口令二次验证等。不支持多播协议。如果需要使用多播，建议改为使用单播点对点方式。
阿里云云栖号·2020-08-07 09:14

Centos下堡垒机Jumpserver V3.0环境部署完整记录

1）统一入口、规范管理提供统一入口，所有运维人员只能登录堡垒机才能访问服务器，梳理“人与服务器”之间的关系，防止越权登录；2）利用手机APP动态口令等验证机制（比如GoogleAuthenticator
几尺·2020-08-01 09:20

攻略 | 快捷支付、闪付、云闪付及其积分情况

01—基本概念▎快捷支付通常指线上支付，包含支付宝、微信、京东线上、百度、苏宁、银联在线等，支付时可能需要验证手机动态口令。
瀟湘說卡·2020-07-31 13:52

运维之美-设置服务别名 ssh命令快速启动 macbook

免秘钥公司用的动态口令，免不了。需要的自行百度我们可以使用SSH默认配置文件来创建SSH别名。
sunnylovecmc·2020-07-28 12:21

关于几种验证码获取布局的讨论

1.动态口令获取在用户名与输入框之间2.获取位于输入框有些论证的人认为，第一种布局方式会好一些，因为一条操作流程直线下来很流畅，效率会相对高一些，而第二种方式就会要求视线在左右来回移动，会增加用户登录带来的负担
ShusQ·2020-07-28 08:11

王珊的第五版数据库系统概论--第四章总结概述

安全环境的脆弱性安全标准：TCSEC标准，CC标准2.数据库安全性控制的常用方法1.用户标识和鉴定2.存取控制3.视图4.审计5.数据加密3.数据库安全性控制用户身份鉴别的方法：1.静态口令鉴别，2.动态口令鉴别
醉蝶依·2020-07-28 06:37

数据库安全性

4.用户身份鉴别；静态口令鉴别；动态口令鉴别；生物特征鉴别；智能卡鉴别5.存取控制机制主要包括定义用户权限额合法权限检查6.sql授权：granto
LKY15078371729·2020-07-27 16:50

数据库概论学习笔记——第四单元

，即较高安全性级别提供的安全保护要包含较低级别的所有保护要求，同时提供更多或更完善的保护能力4.2数据库安全性控制用户身份鉴别的方法1.静态口令鉴别静态口令一般由用户自己设定，这些口令是静态不变的2.动态口令鉴别口令是动态变化的
名字什么的不重要哈哈·2020-07-27 14:40

2020年江苏高考查分一共有哪些途径？哪个平台最好最快？

2020年，7月24日20:00以后，考生可凭考生号和动态口令卡查询自己的高考成绩。一、查分途径1.江苏省教育考试院专设的网站（www.jseea.cn或gkcx.jseea.cn）。
语文亦国学·2020-07-24 15:17

OTP动态口令的Java实现

最近项目需要在应用中在登录时增加otp动态口令，作为二次密码的验证，原谅本人的孤陋寡闻居然是初次听说这技术，然后各种在网上查相关资料，发现想研究透此中算法时间太紧迫。
暴猿·2020-07-15 00:06

MAC下使用adb连接android手机

本人手机是三星的megapluslte定制版，由于工作环境中使用google动态口令来访问公司的内网，而我又不想每次都查看手机输入动态口令（纯属比较懒），同事告诉我可以通过google动态口令的数据库文件来解决输入动态口令的问题
瞧见风·2020-07-14 22:54

ios动态口令的生成。（TOTP算法）

1.动态口令的生成，现在都是基于谷歌的开源。具体的实现可以参考这个链接。https://www.jianshu.com/p/4517d3a8dfcd。说明的很详细。
zrasd·2020-07-14 12:02

脚本自动登陆shell脚本（简洁版）

背景：工作中各种线上机器的登陆脚本，有的还要需要先登录跳板机再登陆线上机器，有的还有动态口令，每次输入起来都很麻烦，使用自动化登陆脚本来管理太方便不过啦~原理：shell调用expect来远程登陆login.sh
Allen-X·2020-07-13 14:52

快捷支付和委托代扣

快捷支付指用户购买商品时，不需开通网银，只需提供银行卡卡号、户名、手机号码等信息，银行验证手机号码正确性后，第三方支付发送手机动态口令到用户手机号上，用户输入正确的手机动态口令，即可完成支付。
岳山·2020-07-11 23:49

Mac下iTerm2克隆session

每次登陆开发机都要输入密码，特别是带有动态口令的机器，太过麻烦iTerm2打开偏好设置，或用快捷键打开image.png勾选reuseprevioussessions’sdirectoryimage.png
Rohn·2020-07-11 19:17
上一页 1 2 3 4 5 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他