OTP简介

Previous开发 NextPHP命令行下的信号处理

Last updated 6 years ago

OTP简介

作者：James Zhu ()
创建日期：2018-05-02

引言

OTP是One-Time Password的简写，表示一次性密码。

HOTP是HMAC-based One-Time Password的简写，表示基于HMAC算法加密的一次性密码。

是事件同步，通过某一特定的事件次序及相同的种子值作为输入，通过HASH算法运算出一致的密码。

TOTP是Time-based One-Time Password的简写，表示基于时间戳算法的一次性密码。

是时间同步，基于客户端的动态口令和动态口令验证服务器的时间比对，一般每30秒产生一个新口令，要求客户端和服务器能够十分精确的保持正确的时钟，客户端和服务端基于时间计算的动态口令才能一致。

应用场景

国外主流网站基本都支持TOTP，又称两步验证、多因子验证，如Google/Facebook/Twitter/Amazon/Dropbox/GitHub/Microsoft等等。有了OTP的保护，即便账户用最简单的密码，黑客仍然难以登录，从而极大地提升了账号的安全级别。

PS：原先我使用Google Authenticator来存储所有站点的OTP信息，但是在设备数据迁移时，这部分数据现已无法迁移（可能是加密的原因？）。所以，现在我改用了Authy，据说它的数据是保存在云端的，可以避免因设备问题导致的数据丢失。

Wuxing2示例

Wuxing2框架中已支持OTP，直接使用Wuxing\Vendor\Otp即可。

生成OTP示例代码：

$secret = 'Guan@itong';
$otp = new Wuxing\Vendor\Otp;
echo $otp->totp($secret);

/ # php demo.php
477756

校验OTP示例代码：

$secret = 'Guan@itong';
$correct = '477756';
$incorrect = '123456';
$otp = new Wuxing\Vendor\Otp;
$result1 = $otp->checkTotp($secret, $correct);
var_dump($result1);
$result2 = $otp->checkTotp($secret, $incorrect);
var_dump($result2);

/ # php demo.php
bool(true)
bool(false)

参考资料