google authenticator 工作原理

最新推荐文章于 2025-02-08 14:41:18 发布

夜宿山寺

最新推荐文章于 2025-02-08 14:41:18 发布

阅读量6.2k

点赞数 1

文章标签： TOTP google-authenticator HMACSHA1

本文链接：https://blog.csdn.net/king_is_everyone/article/details/77683885

版权

本文介绍了Google Authenticator的工作原理，它基于TOTP算法实现一次性密码。内容包括HMACSHA1计算签名、生成数字码的流程，以及如何保证时间容错性。详细解析了算法中的时间同步和代码生成步骤，有助于理解双因素身份验证机制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Google authenticator

介绍

Google authenticator是一个基于TOTP原理实现的一个生成一次性密码的工具，用来做双因素登录，市面上已经有很多这些比较成熟的东西存在，像是一些经常用到的U盾，以及数字密码等

参考文档

https://tools.ietf.org/html/rfc6238
https://tools.ietf.org/html/rfc4226

实现源码 Google authenticator版本

https://github.com/google/google-authenticator-android

先来看看google-authenticator-android里面实现的一个版本，基于TOTP：Time-based One-time Password Algorithm（基于时间的一次性密码算法）

1.拿到HMACSHA1计算之后的签名

static Signer getSigningOracle(String secret) {
    try {
      //拿到secret base32之后的byte数组
      byte[] keyBytes = decodeKey(secret);
      //使用hmacsha1计算字符串的签名
      final Mac mac = Mac.getInstance("HMACSHA1");
      mac.init(new SecretKeySpec(keyBytes, ""));

      // Create a signer object out of the standard Java MAC implementation.
      return new Signer() {
        @Override
        public byte[] sign(byte[] data) {
          return mac.doFinal(data);
        }
      };
    } catch (DecodingException error) {
     ....
    }

    return null;
  }
 private static byte[] decodeKey(String secret) throws DecodingException {
    return Base32String.decode(secret);
  }

2.生成数字码


public String generateResponseCode(long state)
      throws GeneralSecurityE

最低0.47元/天解锁文章