在教科书中学习用户认证(基于知识与持有的认证)
定义一次性口令(ワンタイムパスワード)是只能用于一次认证、用完即弃的口令,每次认证都会换成新的值。
解说这个值例如由称为令牌(トークン)的专用小型设备或智能手机应用生成,也可以通过短信服务(SMS)发送。输入事先发放的随机数表(乱数表)中每次指定的不同位置上的数字的方式,以及矩阵认证(マトリクス認証)——表格中每次出现不同的数字,按自己记住的位置和顺序输入——在每次认证输入的值都会变化这一点上,也基于同样的思路。
类比就像在银行窗口领取的叫号单,叫到用过就作废,下次来又是别的号码。
记忆钩子one-time 意为“仅限一次”,与可以反复使用的普通口令正好相反。