密码无处不在，但却出了名的弱。因此需要新的工具和技术来减少或减轻账户被接管（ATO）的风险。OTP验证码的主要目的就是要确保该用户的身份足够可信。现在，最常见的方法是通过增加某种认证令牌来提供MFA多因素认证。

OTP（One-timePassword）一次性密码，也称为验证码、动态口令、动态密码，是根据专门的算法每隔30秒或60秒生成的随机数字组合，每个动态口令只能使用一次。

OTP验证码是一种非常安全便捷、效果立竿见影的账号防盗技术，可以有效保护ExchangeOutlook邮箱、Office、堡垒机、服务器、数据库、VPN、云桌面等应用登录认证安全。采用OTP验证码后，用户就无需再定期修改密码，企业管理密码的成本也相应降低，安全省心，且成本也不高。

用来生成OTP验证码的终端/设备被称为动态令牌，常见的有硬件令牌、手机APP令牌、短信令牌、邮件令牌、H5令牌、小程序令牌等等，如下图所示：

●硬件令牌：内置“种子”，自动生成6位数OTP验证码，防暴力拆解，须随身携带；

●手机APP令牌：安装在手机里的APP应用，须激活后才可生成验证码；

●短信令牌：短信验证码形式，企业须购买短信包（或称为短信网关、短信通道）；

●邮件令牌：通过邮件发送验证码；

●小程序令牌：

转载请注明:http://www.aideyishus.com/lkgx/7259.html