是谁发明了otpauth:// URI方案？

Question

这看起来真的很简单，但是是谁发明了常用的otpauth://方案(由Google和其他TOTP软令牌通过扫描QR代码来使用)？什么时候?

Answer 1

“让我们进入回车机，谢尔曼”

otpauth://尽我所能从谷歌开始，在https://github.com/google/google-authenticator/commit/6649dd33687c5561663fb242a05f6949cf4d543f上，日期为2010年3月25日。但最初的提交是“导入BlackBerry源代码和项目文件”。所以它发生在..。

所有这一切的正式根源是RFC-2289“一次性密码系统”，该系统由Haller (Bellcore)、Metz (Kaman Sciences Corporation)、Nesser (Nesser & Nesser Consulting)和Straw (Bellcore)于1998年2月被“互联网社会”版权所有的网络工作组汇集而成。(https://www.rfc-editor.org/rfc/rfc2289)

在本文件中，哈勒的论文参考了1994年2月ISOC网络和分布式系统安全研讨会的记录“S/密钥一次性密码系统”。(http://zoo.cs.yale.edu/classes/cs422/2014/bib/haller94skey.pdf)

本文档引用UNIX命令，"S/key --使用一次密码访问计算机系统的过程“，由Karn、Haller、Walden和Chasin编写，是1993年10月发现的最早的在线版本。(http://www.sbras.ru/cgi-bin/www/unix_帮助/unix-man?skey+1)

菲尔·卡恩在贝尔实验室和BellCore工作，并编写了大部分skey软件。此后，他一直致力于许多互联网系统的安全问题，目前在高通。Neil在贝尔实验室和BellCore工作，并带着skey旗子前进。哈勒1937年出生，2011年去世。John创建了第一个MS版本的skey.斯科特·查辛于1993年在贝尔科特工作，并为skey做出了贡献。自那以后，他领导了几家公司，其中一些公司与计算机安全的联系越来越少。

Skey是基于ACM图灵奖获得者Lamport的原创作品，他开发了一种创建数字签名的方法(“从单向函数构建数字签名”)。技术报告SRI-CSL-98，SRI国际计算机科学实验室，1979年10月和ACM通讯，1981年11月，“具有不安全通信的密码认证”。作为一个旁白，量子通信看起来能够破解密码，Lamport签名在足够的条件下不可能被破坏。(https://en.wikipedia.org/wiki/Leslie_兰波特和https://en.wikipedia.org/wiki/Lamport_签名)

由于采用双因素认证的方案，Skey已不再引人注目。但这是贝尔实验室的一群科学家对Lamport的一次性密码认证的实现。

我们都站在巨人的肩膀上。