每天一个小知识：HOTP

HOTP

概述

• HOTP: 基于HMAC的一次性密码算法【An HMAC-Based One-Time Password Algorithm】
• 一次性密码意味着通过该算法生成的密码只能使用一次，使用一次后就会失效，下一次又会是另一个密码。

步骤

1. 通过 HMAC 的 SHA-1 算法，生成一个 20 字节的字符串，称为 HS ，即 HS = HMAC-SHA-1(K, C)
2. 通过动态截断 DT 将 20 字节的 HS 转换为 4 字节的字符串，称为 Sbits，即 Sbits = DT(HS)
3. 将 Sbits 转换成数字，再模以 10 ^ Digit，得到 HOTP 值，即 HOTP = (StToNum(Sbits)) % 10 ^ Digit

解释

4. 其中 K 指 Secret，是一个只有服务端跟客户端知道的密钥，一般跟设备绑定，从而只有固定设备才能生成有效的 HOTP 值

5. 其中 C 指 Counter 是一个计数器，只在每次验证成功后加一，因此在一次性密码被使用后 C 就会变化，从而下一个 HOTP 的值也会发生改变

6. 其中 DT 被定义为：