什么是谷歌二次认证

1.什么谷歌身份验证器

许网站都需要绑定用以对相关账号进行“二步验证”保护，也叫“双重身份验证”的谷歌身份验证器，以加强安全级别。

 

2.谷歌身份验证器有什么用

这东西就相当于银行的“电子动态口令”密码器：通过用户名与密码登录手机银行后，付款、转账时则要用到动态口令。不过银行的动态口令卡往往是个硬件实体，而谷歌身份验证器是个手机app

玩游戏的朋友也不陌生，许多网游需要二步验证：登录游戏后可以进行普通的游戏操作，但打开仓库、买卖道具时，就要用到它的专用的二步验证app，许多网站也要求绑定谷歌身份验证器，进行二步验证，才能进行交易、挂单等操作；有的甚至登录时就会要求进行二步验证。

 

3.实现原理是什么

1、开启Google Authenticator服务时，服务器随机生成一个类似于『DPI45HKISEXU6HG7』的密钥，并且把这个密钥保存在数据库中。

2、绑定页面上显示一个二维码，内容是一个URI地址，里面包含上面生成的密钥

3、客户端扫描二维码，把密钥『DPI45HKISEXU6HG7』保存在客户端。

4、用户登陆时输入一次性密码，比如『684060』。

5、服务器端使用保存在数据库中的密钥『DPI45HKISEXU6HG7』和时间戳通过同一种『算法』生成一个6位数字的一次性密码。大家都懂控制变量法，如果算法相同、密钥相同，又是同一个时间（时间戳相同），那么客户端和服务器计算出的一次性密码是一样的。服务器验证时如果一样，就登录成功了。