回答情况：
提问时间：
问题标签：
在HOTP规范(RFC 4226)的7.2节“HOTP值的验证”中，它说，我不明白这个。客户端不是将其计算出来的值发送到身份验证服务器吗？
浏览 0修改于2021-10-07得票数 6
我在使用KeePass的Yubikey使用挑战-响应与誓言-HOTP上读到，与誓言-HOTP没有增加一个真正的第二个因素。是那么回事吗？
浏览 0提问于2016-12-16得票数 0
我尝试在openam10中配置HOTP时遇到问题。我已经配置了自适应风险模块，当登录尝试分数很低时，HOTP登录表单出现，现在一切都是正确的，但当使用按下“请求OTP代码”按钮时没有发生任何事情，没有收到电子邮件，在openam日志中没有错误消息，..
浏览 3提问于2016-01-20得票数 0
phpinclude('src/HOTP.php');include('src>
然而，我最终得到了错误消息Warning: Unsupported declare 'strict_types' in C:\wamp64\www\otp\src\HOTP.php on line, expecting vari
浏览 1修改于2020-06-20得票数 2
回答已采纳
1回答
在HOTP (基于HMAC的一次性口令)算法中，客户端和服务器可以有不同的计数器值.埃斯卡。如果攻击者试图破解密码，但没有成功。
HOPT怎么处理这件事？
浏览 0修改于2020-12-19得票数 0
我试图复制HOTPAlgorithm.java代码()，并将其与官方的HOTP 4226的示例实现()进行比较，该示例实现在正式的RFC4226文档第27页中找到。我尝试为6位HOTP代码运行测试向量(而不修改HOTPAlgorithm.java脚本)，并注意到RFC4226和HOTPAlgorithm.java中给出的源代码针对发布的具有完全相同设置的RFC4226
浏览 3修改于2021-10-07得票数 14
回答已采纳
目前，我正在尝试实现一个使用作为基础的示例。public static void main(String[] args) throws InvalidKeyException, NoSuchAlgorithmException { String secret = "12345678901234567890"; for (counter = 0; counter < 9; count
浏览 0提问于2018-06-19得票数 1
在HOTP身份验证中，系统是否有检测令牌已去同步的方法？如果是这样的话，它如何知道OTP是从去同步(但有效)令牌生成的，而不仅仅是一个假的/随机的OTP？
浏览 0修改于2014-10-21得票数 1
RFC4226将HOTP算法描述为“基于递增的计数器值和仅为令牌和验证服务所知的静态对称密钥”，具体如下：假设每个用户都有自己的唯一计数器
浏览 0修改于2016-11-06得票数 1
回答已采纳
我使用HOTP生成OTP来验证请求，以防止重放攻击。我正在考虑使用一个10次左右的迭代窗口，以适应客户机和服务器计数器中可能出现的不匹配，但我有点担心我应该如何对待这些迭代。编辑：
我要问的原因是因为我正在进行“三方身份验证”，我的意思是设备所有者通过发送一个令牌(其中包含HOTP )进行身份验证，然后另一个服务器将使用它从资源服务器中获取一些东西(有点像oauth但是.)
浏览 0修改于2014-04-15得票数 1
回答已采纳
我正在考虑将HOTP作为一个选项添加到我的网站(除了一些东西，比如SMSed一次性令牌，我已经有了)。但我在考虑HOTP固有的一个问题：
像iPhone这样的东西通常会与所有的应用程序数据一起备份。但是这个备份意味着，如果我可以访问您的计算机，我可以通过常规的方式获得您的密码，比如键盘记录器，但是我也可以通过您的手机备份查看HOTP的秘密密钥，如果没有您的电话，就可以成功登录。为什么我也应该提供HOTP，或者还是只使用SMSed令牌更好呢？
浏览 0提问于2013-12-29得票数 2
我正试图在Golang实现HOTP (rfc-4226)，并且我很难生成一个有效的HOTP。我可以用java生成它，但由于某些原因，我在Golang中的实现有所不同。
浏览 1提问于2017-12-13得票数 5
回答已采纳
我最近创建了一个第二个Google帐户，并希望使用标准的HOTP (如Google身份验证器)启用两个因素身份验证。我使用HOTP 2-FA在我的主要谷歌帐户，所以我知道这是可能的，但我似乎不能在这里启用它在这个新帐户？
我找错地方了吗？如何或在哪里启用常规2-FA，而不涉及电话或硬件密钥？(请注意，我提到了“Google”，因为这是HOTP 2-FA最常见的实现，而且可能是Google将如何引用它，我实际上将使用宙斯盾或KeePassXC)
浏览 0提问于2023-01-04得票数 0
我们决定开始多因素认证工作，为客户发布iPhone、安卓和黑莓应用程序。通过使用基于帐户秘密密钥的SALT加上设备序列号(或其他唯一标识符)，我可以获得如何生成唯一的字符串。非常感谢
浏览 5修改于2011-03-29得票数 13
回答已采纳
HOTP/TOTP有两种方法。我是问为何有人会使用这两个数字而不使用随机数字，我的意思是HOTP/TOTP的用途是甚麽？如果有人在任何应用程序/网站上设计了OTP功能，请告诉我。
浏览 6修改于2018-02-20得票数 7
我使用django-otp来生成hotp，我还没有找到正确生成hotp令牌的文档。因此，我从verify_token方法中读取HOTPDevice模型类，了解了如何验证令牌 verified= True self.save()
从上面我知道，我可以使用hotp函数创建令牌。因此，我使用hotp函数生成令牌，但我注意到它在未被确认时反复返回相
浏览 0修改于2018-12-05得票数 0
回答已采纳
当只知道结果时，我想到了“恢复”、“确定”、“猜测”、“计算”或“复制”HOTP/TOTP的秘密。
如果我们可以在不知道实际秘密的情况下查看HOTP/TOTP代码的实时创建。
浏览 0提问于2017-06-20得票数 7
回答已采纳
基于HMAC的RFC 4226一次性密码算法HOTP使用“动态截断”函数将20字节的hma-sha-1值转换为31位字符串。OffSet <= 15 Return the Last 31 bits of PTOTP实现可以使用基于SHA2 -256或SHA-512的HMAC-SHA-256或HMAC-SHA-512函数，而不是为RFC4226中的HOTP<
浏览 0修改于2017-04-13得票数 6
回答已采纳
RFC 4226 on HOTP (7.1认证协议要求)说
RP3 -P 协议应该在安全的信道上实现，以便保护用户的隐私和避免重放攻击。但是，HOTP (和TOTP)的基本思想不是不要求一旦使用响应秘密(OTP中的"OT“)吗？同一响应不能用于两次身份验证。
浏览 0修改于2021-11-05得票数 1
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号