OTP在文本、电子邮件、网上银行中的含义- OTP在实际中意味着什么

OTP是用于用户身份验证的单次使用密码。这篇文章将讨论什么是一次性密码，在文本，电子邮件和网上银行中的OTP含义，类型，它是如何产生的，它是如何工作的，应用，优点和缺点。

OTP意味着什么| OTP意味着什么

OTP代表一次性密码或一次性Pin。使用OTP进行身份验证在我们的日常生活中非常常见。当你登入任何与付款有关的应用程式时，需要输入“一次性密码”。一些应用程序或网站使用它作为交易的确认。

图1 -一次性密码简介

它对用户进行一次登录尝试的身份验证。在验证用户身份的过程中，它是非常重要的。它在验证过程中增加了第二层安全性。OTP通常由一串数字或字符组成。一个后端算法每次都会生成一个唯一的数字字符串，并考虑到基于时间的数据和上下文信息。没有两个一次性密码是相同的。

图2 - OneTimePassword验证和认证

OTP(一次性密码)类型

一次性密码有两种类型。它们是:

• 软件一次性密码
• 硬件一次性密码

软件OTP

它是一个一次性Pin(密码)产生的移动应用程序，并发送到您的手机短信或电子邮件。它是基于事件的一次性密码，即它需要触发器来生成它。这里的触发器是User。用户必须请求在他的移动电话上发送OTP。一次性密码(软件)的例子包括:支付相关的应用程序-当用户在网上购物时尝试输入信用卡/借记卡详细信息时，会产生一次性密码。

硬件OTP

硬件Pin或密码由物理设备(硬件设备/令牌)生成。它是基于时间的OTP，即在短时间内获得值。甚至在用户输入密码/ pin之前，它可能会更改为新值。一次性密码(硬件)的例子包括:银行为网上银行提供安全令牌，许多公司提供硬件令牌/密钥来登录他们的安全网络。

图3 -硬件OTP

OTP在短信中的含义| OTP代表什么

您必须在某些时候收到各种登录尝试和进行交易的一次性密码。它是根据个人要求自动生成的一次性密码。作为应对不断上升的网络犯罪的一项安全措施，许多公司都将otp作为必要措施。

图4 -短信中的OTP含义

您的手机会收到一组4-6个数字的短信(短信)，您需要在门户、应用程序或网站的指定位置添加一次性密码才能继续前进。一些应用程序和网站在登录时设置了双因素安全系统。

OTP的意思是电子邮件

你会收到一次密码的电子邮件，有时，其目的是相同的，通过短信接收。但是，电子邮件的格式将与短信略有不同。电子邮件OTP发送检索密码和网络认证的银行账户。

图4 -电子邮件中的OTP含义

OTP是如何产生的

otp是使用数学算法或随机数生成方法。每次用户尝试登录时，他们都会在其注册的手机号码或手机上收到OTP电子邮件ID。此一次性密码是根据生成的确切时刻和其他上下文信息生成的。

这个OTP是唯一的，必须在应用程序或门户网站上给出的空间中使用。这样，用户就可以登录了。这就像一个两步的安全程序。大多数情况下，这些OT密码是基于时间的，几分钟后失效。在这种情况下，您必须从可用选项中重新生成一次性Pin。

OTP(一次性密码)是如何工作的

一次性密码认证的工作原理是请求和响应方法。用户在应用程序中提供登录详细信息。“OTP生成”请求向MAG (托管接入网关）.

MAG生成一次性Pin并将用户详细信息存储在数据库中以进行验证。生成的一次性密码以短信的形式发送到用户的手机上。用户复制并在valid字段中输入相同的内容。

MAG OTP策略将用户输入的一次性密码与用户生成并存储在数据库中的密码进行比较。如果有效，则授予用户访问受保护的应用程序编程接口的权限，否则拒绝访问。

图5一次性密码生成的请求与响应原理

的应用一次性密码

OTPs的应用主要在以下几个领域:

• OTP可用于确保支付。
• 有些公司用它作为交易的确认书。
• 确保网上文件的安全。
• 用于交付保留产品，如亚马逊产品到您的家门口。
• 作为银行门户身份验证。
• 设置和重置密码。
• 如果你的账户被锁定了，注册手机号码或电子邮件id的OTPs可以帮助你登录。
• 允许一个账号连接多台设备。

一次性密码的优点

OTP的一些优点如下:

• 双因素身份验证是可能的。它允许用户在网上保持他们的信息安全。
• 它可以防止欺诈。众所周知，otp可以防止在线骗子访问您的帐户。
• 它让你完全控制你的帐户和访问。

一次性密码的缺点

一些缺点是:

• 如果有人可以访问您注册的电子邮件ID和电话，他们可以访问您的帐户与他们收到的OTP。
• otp通常是时间敏感的，您必须在一个小窗口内使用它们。

还读:什么是CAPTCHA码-它是如何工作的，设计，类型，应用通用网关接口(CGI) -它是如何工作的，功能和应用程序4G电话网络技术的优势与应用