8
5
神奇的银行动态密码令牌
2024-03-31 09:09:08
实在记不起是什么时候去银行领的这玩意儿，应该至少5年前了，那时候还没有银联云闪付App，要转账还得进入手机银行，获取一个动态密码才行。
图一的中行令牌至今还在每隔60秒自动变换一个6位数密码
，这玩意儿不可拆卸，用的纽扣电池续航这么顶的吗？
而且转账时直接输入这个码就行，实在不懂中行的安全校验规则，感觉好神奇
图三工行的是需要输入手银上显示的一串数字，然后令牌自动出现密码，再输入手银就能转账，这个流程到时好理解，就是对码嘛。
图四华夏银行的没法开机了，厚度很薄，不知道究竟用的是不是纽扣电池。
有没有对这玩意儿的密码原理了解的，来给我科普一下啊
校验提示文案
校验提示文案
1. 时间同步型动态口令（Time-based One-Time Password, TOTP）：
• 动态令牌内置有一个精确的时钟和一个种子密钥（也称共享秘密），当用户需要进行身份验证时，令牌根据当前时刻和这个种子密钥通过特定算法（如HMAC-SHA系列算法）计算出一个动态密码。
• 这个密码通常是6到8位数字，每间隔一定时间（如60秒）自动更新一次，确保每次使用的密码都是唯一的。
• 银行服务器端也存储了相同的种子密钥，并在用户提交动态密码的同时，执行相同的操作，比较服务器计算得出的密码与用户提供的密码是否一致，以此验证用户的身份。
2. 事件同步型动态口令（Counter-based One-Time Password, HOTP）：
• 除了时间因素外，另一种是基于计数器的方式，每按一次按钮或每次交易请求时，令牌内的计数器递增，并根据当前计数值以及种子密钥生成一次性密码。
• 同样地，银行服务器端也会跟踪相应的计数值并与用户提供的密码进行匹配。
无论是哪种类型的动态令牌，其核心理念都是生成一个短期有效的、不可预测的密码，确保即使静态密码泄露，攻击者也无法在短时间内利用该密码进行非法操作，极大地提高了网上银行交易和其他敏感操作的安全性。
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案
校验提示文案