教科書で学ぶ利用者認証(知識・所持による認証)
定義ワンタイムパスワードは、1回の認証にだけ使える使い捨てのパスワードで、認証のたびに新しい値に変わる。
解説値は、例えばトークンと呼ぶ専用の小型装置やスマートフォンのアプリが作るか、SMSで届けられる。事前に配られた乱数表のうち毎回異なる位置を指定され、その数字を入れる方式や、覚えておいた位置と順序に毎回違う数字が並ぶ表を使うマトリクス認証も、入力する値が認証ごとに変わる点で同じ考え方に立つ。
たとえ銀行の窓口で受け取る呼出番号の紙のようなもの。一度呼ばれて使えば終わりで、次に来たときは別の番号になる。
記憶フックone-time は「1回限り」という意味。何度でも使える普通のパスワードとは逆である。