Google Authenticator

最新推荐文章于 2022-09-24 22:07:55 发布

weixin_34163553

最新推荐文章于 2022-09-24 22:07:55 发布

阅读量185

点赞数

CC 4.0 BY-SA版权

文章标签： python

原文链接：https://my.oschina.net/whforever/blog/1605967

本文介绍了谷歌验证的工作原理，基于HMAC-Based One-Time Password (HOTP)算法实现了一次性密码生成与验证流程。客户端和服务端预先共享密钥，并通过同步计数器确保密码的一致性和安全性。

2019独角兽企业重金招聘Python工程师标准>>>

发现个好玩的东西, 谷歌验证.

谷歌验证的原理基于HMAC-Based One-Time Password算法, 简称HOTP.

HOTP工作原理如下:

客户端和服务端事先协商好一个秘钥K, 用于一次性密码的生成过程, 此秘钥不被任何第三方知道. 此外客户端和服务端各有一个计数器C, 并且事先将计数值同步.

进行验证时, 客户端对秘钥和计数器组合使用HMAC（Hash-based Message Authentication Code）算法计算一次性密码. 服务端进行相同的计算, 如果匹配则验证通过.

Reference:

https://www.zhihu.com/question/20462696
https://blog.seetee.me/post/2011/google-two-step-verification/

转载于:https://my.oschina.net/whforever/blog/1605967

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_34163553

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

谷歌令牌对接文档教程

尊缘阁

10-11

1030

(Time-based One-time Password，简称TOTP)，只需要在手机上安装该。动态口令，Google身份验证器Google Authenticator是谷歌推出的基于时间的。$this->error('谷歌验证码错误');目录Common\Ext\文件GoogleAuthenticator.class.php。GoogleAuthenticator-master此源码加在网站源码里面。GoogleAuthenticator.class.php文件。// 验证谷歌验证码。

google authenticator (双重身份验证器)的java使用

qq_42948241的博客

05-10

3086

#google authenticator (双重身份验证器)的java使用 //Google Authenticator // 只从google出了双重身份验证后，就方便了大家，等同于有了google一个级别的安全，但是我们该怎么使用google authenticator (双重身份验证)， //下面是java的算法，这样大家都可以得到根据key得到公共的秘钥了,直接复制，记得导入JAR包： // //commons-codec-1.8.jar // //junit-4.10.jar //测试方法

参与评论您还未登录，请先登录后发表或查看评论

GoogleAuthenticator.php

07-10

php版本的安全验证摘自google 提供生成/验证的google验证码用于学习使用博客有使用教程可以参考

Google Authenticator

ShootCode

04-10

963

TODO Google Authenticator

Google Authenticator(谷歌身份验证器)C#版

LYBWWP

10-31

3876

Google Authenticator(谷歌身份验证器) 什么是认证器？怎么对接？ Google Authenticator(谷歌身份验证器)是谷歌推出的一个动态密令工具，它有两种密令模式。分别是“TOTP 基于时间”、“HOTP 基于计数器”，通过手机上简单的设置就可以设定自己独一的动态密令，那么我们怎么将我们的程序和认证器进行对接呢？其实谷歌认证器并不是需要我们对接这个工具的API而...

验证码生成工具google authenticator

haohaounique的博客

09-24

4992

google authenticator

c#使用谷歌身份验证GoogleAuthenticator

最新发布

01-08

本文将深入探讨如何在C#项目中使用谷歌身份验证器（Google Authenticator）来增强系统的安全性。谷歌身份验证器（Google Authenticator）是一种两步验证（2-Step Verification）工具，它为用户账户提供了额外的...

googleAuthenticator windows版

03-17

谷歌 Authenticator 是一款广泛使用的双因素身份验证工具，它提供了额外的安全层，以保护您的在线账户免受未经授权的访问。Windows 版本的 Google Authenticator（通常称为 winAuth 或 win10版）允许Windows 10用户...

springsecuritytotp：使用Google Authenticator登录Spring Security（基于时间的一次性密码算法，TOTP）

02-05

在本文中，我们将深入探讨如何使用Google Authenticator与Spring Security集成，实现基于时间的一次性密码算法（TOTP）的双因素身份验证。这是一项重要的安全措施，它为应用程序提供了额外的安全层，防止未经授权的...

GoogleAuthenticator：将Google Authenticator集成到PHP项目中的库

02-06

composer require sonata-project/google-authenticator 用法有关如何使用的信息，请参见example.php。有一个小的网络应用程序显示了它在web /中的工作方式，请使users.dat可为网络服务器编写，否则就无法正常...

googleauthenticator_demo:适用于Python的Google身份验证器链接演示

04-09

cd googleauthenticator_demo heroku apps:create gauth-demo heroku git:remote --app gauth-demo git push heroku master heroku run --app gauth-demo python manage.py migrate 在Heroku上显示日志 heroku logs ...

google authenticator 工作原理

veZunShao的专栏

08-29

6350

google authenticator TOTP文档https://tools.ietf.org/html/rfc6238实现源码 Google authenticator版本https://github.com/google/google-authenticator-android1.拿到HMACSHA1计算之后的签名static Signer getSigningOracle(String s

Google Authenticator 服务器端实现

过客代码站

08-26

8728

Google Authenticator 两步验证服务器端实现

详解Google Authenticator工作原理

03-05

6236

详解Google Authenticator工作原理发表于2014-09-23 08:28| 10060次阅读| 来源优快云| 16 条评论| 作者伍昆 Google二维码Google Authenticator算法摘要：Google Authenticator是谷歌推出的一款动态口令工具，旨在解决大家Google账户遭到恶意攻击的问题。那么，Authen

使用谷歌身份验证器（Google Authenticator）保护你的后台

热门推荐

张圣晨的博客

03-27

1万+

为何要使用谷歌身份验证器普通的网站只使用账号、密码、图形验证码进行后台登录。根据我（作为站长）多年的经验来看，这种方式安全性很低，尤其是使用 http 协议，明文的帐号和密码相当于在网络上裸奔。如果使用 https 方式，被撞库攻击的概率也比较大：比如在多个数字货币交易所，使用了相同的密码。稍微安全点的方式，是每次登录时都使用短信验证码或邮箱验证码进行验证，这样后台的安全性提高了一...

消息摘要算法示例（python和go）

weixin_33778544的博客

02-18

117

　　常用的消息摘要算法有MD5和SHA，这些算法在python和go的库中都有，需要时候调用下就OK了，这里总结下python和go的实现。一、python消息摘要示例代码如下： #! /usr/bin/python ''' File : testHash.py Author : Mike E-Mail : Mike_Zh...

Authenticator验证码web/ Chrome插件使用

麦田的专栏

11-18

6473

使用前提：保留好首次验证时的secret：一、web版使用地址：http://gauth.apps.gbraad.nl/#main 添加成功，就可以在网页端查看了。二、Chrome插件使用使用 Chrome版本67之前：下载crx文件，将crx文件拖到Chrome浏览器进行安装：链接:https://pan.baidu.com/s/17aaIbY1...

Python计算谷歌身份验证器(google authenticator)的验证码

会跳的蚂蚁

03-14

5864

谷歌身份验证码是继续时间计算的。服务端和客户端各自根据密钥，基于时间为30秒为验证码，网上搜了很多，一直报错，还是看我同事何泽解决报错TypeError: Incorrect padding 的问题，因为秘钥不是8的倍数，需要用“=”补足，不知道为啥网上资料这么难搜索import hmac, base64, struct, hashlib, time def calGoogleCode(sec...