動的トークンOTP、TOTP、HOTPの違い

ジミー・チュウ · 2020-7-25 16:41:17

概要

二要素認証（2FAとも呼ばれる）とは、2つの異なる認証方法を組み合わせてユーザーを認証する仕組みのことである。

二要素認証は、ユーザー名とパスワードを確認する必要性に加えて、Rsaトークンや携帯電話などの別の物理的なデバイスと組み合わせることもできる。
二要素認証のための製品は、大きく2つのカテゴリーに分けられる：

トークンを生成するハードウェア・デバイス
スマートフォンアプリ

ワンタイムパスワード

二段階認証で使用されるパスワードは、ワンタイムパスワード（OTP：One-Time Password）であり、ダイナミックパスワードとも呼ばれる。強力な認証技術の共有キーを介してクライアントとサーバーの間で達成される暗号技術の使用は、現在の静的なパスワード認証を強化するために非常に便利な技術的手段であり、重要な二段階認証認証技術です。

OTPはOne-Time Passwordの略語で、ワンタイムパスワードを意味する。以下の2種類に分けられる：

HOTP（HMACベースのワンタイムパスワードアルゴリズム）

HOTP は、HMAC アルゴリズムに基づいて生成されるワンタイムパスワードで、イベント同期動的パスワードとしても知られ、ITEF 公開アルゴリズム仕様であり、擬似コードは以下のとおりである：

擬似コードは以下のとおり。

クライアントとサーバーは、ワンタイムパスワードを生成するための鍵Kをネゴシエートする。Truncateは、HMAC-SHA-1で生成された20バイトの文字列を10進数に変換するアルゴリズムである。

TOTP (時間ベースのワンタイムパスワードアルゴリズム)

TOTPは、HOTPのイベント・カウンタCの代わりに時間を使用するHOTPの修正バージョンで、時間同期ダイナミック・パスワードとしても知られています。擬似コード：

ログイン時に見える。

T0は最初の試行時間で、デフォルトは0。
Xは時間ステップで、デフォルトは30秒
公式ドキュメントによると、現在のunix時間=59、T0=0、X=30、T=1とする。
現在のunix時間＝60、T0＝0、X＝30、T＝2とする。
つまり、Tの値は切り捨てられ、小数点以下は捨てられる。

ログイン/登録して大きな画像を見る

上の図で、入力アルゴリズムには2つの主要な要素があることがわかりました。1つは共有キー（シードとも呼ばれる）、もう1つはカウント（または時間係数）です。これら2つの要素がすべて同じであれば、サーバとクライアントは同じ結果を計算し、認証機能を実現する。

ユーザー名		自動ログイン	パスワード取得
パスワード検索			会員登録

動的トークンOTP、TOTP、HOTPの違い

関連記事

閲覧セクション