12、OffPAD：需求与应用

OffPAD：需求与应用

1. 防止签署错误交易数据

为避免用户签署错误的交易数据，有两种方法：
- 使用OCR软件对比 ：利用光学字符识别（OCR）软件处理交易信息，将结果文本与预期交易细节进行对比，确保服务器收到的交易数据与用户指定的一致，且与客户端浏览器窗口显示的内容相符。
- OffPAD显示待签署信息 ：让OffPAD显示所有待签署的信息，如银行转账的金额和目的地。这需要OffPAD配备简单键盘，并且协议要支持其不仅能签署数据，还能生成和修改交易。

2. 用户认证

频繁使用在线服务的用户会积累大量在线身份和密码，管理起来十分困难。OffPAD可用于安全地管理和认证用户，既提高了身份管理的易用性，又在多方面增强了安全性。
- 传统密码认证的风险 ：在传统场景中，用户输入密码或使用密码管理器解密密码时，密码会暴露在计算机内存中，容易受到按键记录或内存检查等攻击。
- OffPAD的密码认证方案 ：用户凭证以哈希格式存储在服务器和OffPAD上。当客户端请求受保护资源时，服务器发送认证挑战，客户端将其与用户凭证进行哈希处理后返回给服务器。服务器进行相同计算并比较结果，若匹配且用户为授权实体，则授予访问权限。此过程可通过不安全通道（如HTTP）安全完成，只需浏览器插件或扩展。
- 作为认证器的应用 ：OffPAD可作为支持挑战 - 响应认证协议的服务器的认证器。对于不想更改认证系统的现有系统，OffPAD仍可提供凭证，但需使用HTTPS或