totp

基于Java语言的一次性动态口令算法TOTP

importjava.io.UnsupportedEncodingException;importjava.security.InvalidKeyException;importjava.security.NoSuchAlgorithmException;importjavax.crypto.Mac;importjavax.crypto.SecretKey;importjavax.crypto.s
shencomd·2020-09-13 08:27

aqara门锁一次性密码瞎捣鼓

（其实一点不amazing，盲猜HOTP或者TOTP，类似于谷歌的authenticator）HOTP和TOTP首先简单说下HOTP和TOTP，简单理解就俩密码生成算法，事先约定好一个密钥，然后客户端服务端用相同规则来计算
TreviD·2020-09-07 23:22

动态令牌-(OTP,HOTP,TOTP)-基本原理

TOTP是Time-basedOne-TimePassword的简写，表示基于时间戳算法的一次性密码。是时间同步，基于
weixin_34409822·2020-08-24 17:04

【IoT】加密与安全：双因素认证（2FA）：TOTP

认证（authentication）就是确认用户的身份，是网站登录必不可少的步骤。密码是最常见的认证方法，但是不安全，容易泄露和冒充。基于安全认证，很多场景要求启用双因素认证（Two-factorauthentication，简称2FA）。1、什么是双因素认证一般有三种不同类型的证据可以证明一个人的身份。1)秘密信息只有该用户知道、其他人不知道的某种信息，比如密码。2)个人物品该用户的私人物品，比
简一商业·2020-08-24 14:39

基于加密短信验证码的蓝牙智能锁设计

此款智能锁运用加密短信验证，TOTP动态密码，第三方验证等技术提高其安全性能。
潮落拾贝·2020-08-18 16:18

基于时间的一次密码TOTP

实现TOTP需要注意以下几个问题1）Prover与Verifier之间必须时钟同步；2）Prover与Verifier之间必须共享密钥；3）Prover与Verifier之间必须使用相同的时间步长算法TOTP
心相印-Garrett·2020-08-16 22:52

简述OTP动态口令及其实现

背景最近用到了OTP,遂mark一下OTP动态口令验证可以看作是服务端和客户端之间通过约定相同的算法来实现验证功能,也即你在客户端看到的动态口令是客户端通过算法生成的无需请求服务端获取TOTP平时用的google
烁GG·2020-08-12 18:38

OTP一次性动态密码工具实现

OTP分为两种技术算法HOTP（基于次数RFC4226）和TOTP（基于时间RFC6238）标准。而目前开源的GoogleAuthenticator工具很好的实现了OTP移动端APP的使用与密钥管理。
chenchongswjtu·2020-08-11 03:42

java 双因素认证（2FA）TOTP demo

TOTP的全称是"基于时间的一次性密码"（Time-basedOne-timePassword）。它是公认的可靠解决方案，已经写入国际标准RFC6238。
weixin_30784141·2020-08-01 03:33

基于OTP的AES数据加密

要使用这种密码就得有生产此种密码的生成方式：-HTOP(HMAC-basedOne-timePasswordAlgorithm)基于计数器生成密码-TOTP(Time-basedOne-timePasswordAlg
ShadowWalker·2020-07-29 20:31

基于TOTP的双向认证算法

谷歌也有开源这样的开源项目，本文就是博主通读了谷歌开源项目源码来实现的，项目地址：GoogleAndroid端项目源码Google后台项目源码算法概要TOTP（基于时间的一次性密码算法）是支持时间作为动态因素基于
关玮琳linSir·2020-07-14 15:38

（TOTP算法）

1.动态口令的生成，现在都是基于谷歌的开源。具体的实现可以参考这个链接。https://www.jianshu.com/p/4517d3a8dfcd。说明的很详细。2.但是做到这一步，发现还是和后台的有出入，是因为后台给我门的screet是经过base32编码过的，需要我们转码，才能实现和后台一样。3.具体如下：staticNSString*constkBase32Charset=@"ABCDEF
zrasd·2020-07-14 12:02

一次性密码HOTP/TOTP

OTP一次性密码OTP是OneTimePassword的简写，即一次性密码。在平时生活中，我们接触一次性密码的场景非常多，比如在登录账号、找回密码，更改密码和转账操作等等这些场景，其中一些常用到的方式有：手机短信+短信验证码；邮件+邮件验证码；认证器软件+验证码，比如MicrosoftAuthenticatorApp，GoogleAuthenticatorApp等等；硬件+验证码：比如网银的电子密
飞雪NET·2020-07-13 22:50

python模拟生成steam手机二次验证令牌

最近在尝试着写个steam自动上架交易的程序，结果发现涉及的东西好多…steam登录的时候需要输入手机令牌，手机令牌是动态生成的，每隔30s更新一次，断网的情况下也不会受影响这种令牌大多是基于TOTP（
小帆97·2020-07-12 11:21

不存数据库生成验证码（totp算法）

以前做验证式的方法都是newRandom().Next(10000,99999)生成随机数了以后存到数据库中的用户表中，用户输入验证码了再查询用户表做比较的，网友说这种做法太LOWB了，应该用TOTP算法来弄
niunan·2020-07-01 21:14

双因素认证（2FA）教程

【嵌牛鼻子】：双因素认证，TOTP【嵌牛提问】：什么是双因素认证
小犽·2020-06-24 12:19

Google Authenticator(谷歌身份验证器)C#版

分别是“TOTP基于时间”、“HOTP基于计数器”，通过手机上简单的设置就可以设定自己独一的动态密令，那么我们怎么将我们的程序和认证器进行对接呢？
Bingo_BIG·2020-06-24 10:39

多因子认证之HOTP和TOTP的原理和实现(Python)

一、概述双因子认证（Two-factorauthentication，也叫2FA），是一种通过组合两种不同的验证方式进行用户身份验证的机制。Google在2011年3月份，宣布在线上使用双因子认证，MSN和Yahoo紧随其后。双因子认证，除了需要验证用户名密码外，还要结合另外一种实物设备，如Rsa令牌，或者手机。双因子认证的产品大致可以分成两类：可以产生token的硬件设备智能手机的app手机短信
大囚长·2020-06-21 22:55

安卓端TOTP动态密码生成库

名称SecurityOrder语言Android平台GitOSC作者流年链接点此进入备注更多精彩开源库推荐请访问明灯小站TOTP(Time-baseOne-TimePassword)译为基于时间的一次性密码
两只黄鹂鸣翠鸟·2020-03-07 22:25

刷题记录：[De1CTF 2019]Giftbox && Comment

目录刷题记录：[De1CTF2019]Giftbox&&Comment一、知识点1、sql注入&&totp2、RCE3、源码泄露4、敏感文件读取刷题记录：[De1CTF2019]Giftbox&&Comment
Sy1j·2019-10-29 07:00

手机动态口令

TOTP算法(Time-basedOne-timePasswordalgorithm)是一种从共享密钥和当前时间计算一次性密码的算法。二.怎么使用动态口令登录认证1.通过qrcode在web管
小诸葛686·2019-10-09 11:57

odoo12之应用：一、双因子验证(Two-factor authentication, 2FA)（HOTP，TOTP）附源码

-百度百科跟我一样"老"的网瘾少年想必一定见过买点卡后上面送的密保（类似但不完全一样），还有"将军令"，以及网银的网盾，是一种二次验证的机制；它通常是6位的数字，每次使用后(HOTP)或者一定时间后(TOTP
Tiey·2019-09-11 12:00

TOTP，谷歌双因子认证

记录一下用前端技术开发一个谷歌双因子认证的APP，技术是ionic3+Cordova；之所以叫双因子，是因为动态产生的六位验证码是跟两个因素有关的，一个是当前的时间的帧，另一个是约定好的secret，默认的时间是取当前的时间戳，每过30秒算一帧，也就是时间戳对30进行取整运算，最后通过帧数+secret加密算得验证码，后端也需要调用谷歌的双因子认证的算法，才能计算出同样的验证码，才能验证比对通过；
搬砖的哈哈·2019-07-17 17:53

Google Authenticator(谷歌身份验证器)C#版

摘要：GoogleAuthenticator(谷歌身份验证器)，是谷歌公司推出的一款动态令牌工具，解决账户使用时遭到的一些不安全的操作进行的“二次验证”，认证器基于RFC文档中的HOTP/TOTP算法实现
Hsyi·2019-06-19 22:00

Google Authenticator TOTP原理详解(以Python为例)

小生博客：http://xsboke.blog.51cto.com-------谢谢您的参考，如有疑问，欢迎交流一、原理详解(点击图片然后放大查看)二、验证1、下载Google谷歌身份验证器。2、通过Python的qrcode和pyotp模块生成二维码。3、然后使用下载的谷歌身份验证器扫描生成的二维码如果没有谷歌服务,则选择输入秘钥,在账户明处填入name参数,在秘钥处填入Secret即可。4、对
小生博客·2019-03-15 17:05

TOTP 及 Google 身份验证器原理

TOTP参考标准RFC4226RFC6238源码//ThisCODEfromRFC4226importjavax.crypto.Mac;importjavax.crypto.spec.SecretKeySpec
MarcusMa·2018-07-14 11:48

TOTP 及 Google 身份验证器原理

TOTP参考标准RFC4226RFC6238源码//ThisCODEfromRFC4226importjavax.crypto.Mac;importjavax.crypto.spec.SecretKeySpec
MarcusMa·2018-07-14 11:48

动态密码TOTP的Java实现

一、HOTP  HOTP算法，全称是“AnHMAC-BasedOne-TimePasswordAlgorithm”，是一种基于事件计数的一次性密码生成算法，详细的算法介绍可以查看RFC4226。其实算法本身非常简单，算法本身可以用两条简短的表达式描述：HOTP(K,C)=Truncate(HMAC-SHA-1(K,C))PWD(K,C,digit)=HOTP(K,C)mod10^Digit二、TO
自在雀·2018-04-24 09:20

ssh 使用google authenticator 作为二次认证

google实现TOTP(基于时间认证)原理1.用户需要开启GoogleAuthenticator服务时，服务器随机生成一个类似于『DPI45HKISEXU6HG7』的密钥，并且把这个密钥保存在.google_authenticator
qinshixu·2017-12-14 10:41

使用aerogear生成totp

主要可以分两类HMAC-BasedOne-timePassword(HOTP)在RFC4226规范中Time-basedOne-timePassword(TOTP)在RFC6238规范中这里主要讲TOTP
codecraft·2017-12-14 00:00

google authenticator算法TOTP的python实现（函数与模块示例）

/usr/bin/envpython#coding:utf8"""包含了一些在web中开发使用的TOTP双重因子验证等函数，可以结合谷歌的authenticatorapp使用其中使用pyotp模块是最简单和方便的实现
大囚长·2017-08-25 14:01

HOTP和TOTP算法图解

该文章来自我的博客摘要：本文根据RFC4226和RFC6238文档，详细的介绍HOTP和TOTP算法的原理和实现。两步验证已经被广泛应用于各种互联网应用当中，用来提供安全性。
米车阿里·2017-06-04 04:38

动态密码卡TOTP算法

TOTPNET实现：http://googleauthcsharp.codeplex.com/引用：http://www.cnblogs.com/wangxin201492/p/5030943.html1.OTPOTP(One-TimePassword)译为一次性密码，也称动态口令。是使用密码技术实现的在客户端和服务器之间通过共享秘密的一种认证技术，是一种强认证技术，是增强目前静态口令认证的一种非
虎头·2016-09-07 10:00

php集成动态口令认证

动态口令分为HOTP（基于事件计数的动态口令，RFC4226）、TOTP（基于时间计数的动态口令,RFC6238）、OCRA（挑战应答式动态口令,RFC6287）等方式。
anda0109·2016-07-21 14:28

php集成动态口令认证

动态口令分为HOTP（基于事件计数的动态口令，RFC4226）、TOTP（基于时间计数的动态口令,RFC6238）、OCRA（挑战应答式动态口令,RFC6287）等方式。
anda0109·2016-07-20 17:00

GitLab 8.9 新增文件锁 和 U2F硬件支持

在以前，双重认证的具体操作方式是通过手机来接收TOTP码（Time-basedOne-timePasswordAlgorithm，基于时间的一次性密码算法），如果你使用YubiKey硬件和Chrome浏览器的话
ejinxian·2016-07-03 09:32

PHP实现OATH动态口令算法

. * *Seehttp://www.idontplaydarts.com/2011/07/google-totp-two-factor-authentication-for-php/ *formoredetails
anda0109·2016-03-03 11:00

TOTP(基于时间的一次性口令)简析 python实现

OTP有3中形式，分别为时间同步（TOTP），事件同步，挑战/应答。下面就来简单介绍下TOTP。
juxua_xatu·2015-12-10 18:42

TOTP算法 基于时间的一次性密码

/**Copyright(c)2011IETFTrustandthepersonsidentifiedasauthorsofthecode.Allrightsreserved.Redistributionanduseinsourceandbinaryforms,withorwithoutmodification,ispermittedpursuantto,andsubjecttothelicens
CJQ的博客·2015-12-01 23:36

google auth

importpyotptotp=pyotp.TOTP('')printformat(totp.now())(echo$HOSTNAME|fgrep-qadmin)||ulimit-f202400-v20240000
davis_qi·2014-12-15 11:00

仿新浪微盾客户端项目简介三

上节我们说到，关于opt算法的说明，也说到这个项目是使用TOTP（基于时间）方法。   这节讲的主要把它怎么整合项目中。整合项目中，此算法需要注意这么几点。 1.
·2014-03-03 07:00

GitHub企业版增加新用户界面，支持双重认证和同一性

GitHub企业版支持双重认证，支持GoogleAuthenticator这类应用程序中的TOTP（在基于iOS和Android系统的手机中可用）。
Anand Narayanaswamy·2013-09-19 00:00

GitHub企业版增加新用户界面，支持双重认证和同一性

\GitHub企业版支持双重认证，支持GoogleAuthenticator这类应用程序中的TOTP（在基于iOS和Android系统的手机中可用）。
昵称4·2013-09-18 10:00

NodeJS、JavaScript 和 PHP 实现TOTP算法（Google Authenticator）

先来张图--------------NodeJS实现TOTP算法----------NodeJS下，先安装notp库npminstallnotp然后脚本测试如下：var notp = require('
酒水不犯茶水·2013-09-11 17:00

配合sudo使用 Google Authenticator

GoogleAuthenticator是一个TOTP（基于时间的一次性口令）实现，它采用了RFC4226算法。GoogleAuthenticator与RSASecurID非常类似。
Xin LI 圣斌·2011-10-11 22:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他