两步验证的工作原理

最新推荐文章于 2025-03-10 13:07:39 发布

爆米花好美啊

最新推荐文章于 2025-03-10 13:07:39 发布

阅读量2.6k

点赞数 2

分类专栏： Misc 文章标签： authenticator

本文链接：https://blog.csdn.net/u013010889/article/details/109300077

版权

2 篇文章

订阅专栏

为了安全性，我们常常使用二次验证，一般是6位的数字，常见的应用场景是银行的口令卡，游戏账户，公司的vpn登录等

身份验证器绑定时是单次通信且一般身份验证是私有的手机或者电脑，再者生成的二维码具有时效性，而单次密码多次通信且易被相关浏览器记住密码，这样的话二次验证要比单次密码安全得多

主要是基于Time-based One-time Password

问题：

由于网络延时，用户输入延迟等因素，可能当服务器端接收到一次性密码时，T的数值已经改变，这样就会导致服务器计算的一次性密码值与用户输入的不同，验证失败。解决这个问题个一个方法是，服务器计算当前时间片以及前面的n个时间片内的一次性密码值，只要其中有一个与用户输入的密码相同，则验证通过。当然，n不能太大，否则会降低安全性。
我们知道如果客户端和服务器的时钟有偏差，会造成与上面类似的问题，也就是客户端生成的密码和服务端生成的密码不一致。但是，如果服务器通过计算前n个时间片的密码并且成功验证之后，服务器就知道了客户端的时钟偏差。因此，下一次验证时，服务器就可以直接将偏差考虑在内进行计算，而不需要进行n次计算。