文件名称:ppp-pam:Perfect Paper密码可插入身份验证模块
文件大小:540KB
文件格式:ZIP
更新时间:2024-05-23 20:26:29
C
介绍 一次性密码(OTP)是仅对单个登录会话或交易有效的密码。 OTP避免了与传统(静态)密码相关的许多缺点:与静态密码相比,它们不易遭受重播攻击。 这意味着,如果潜在的入侵者设法记录已经用于登录服务或进行交易的OTP,则他将无法滥用该OTP,因为该OTP将不再有效。 不利的一面是,人类无法记住OTP。 -* PPP-PAM由pam模块和用户实用程序组成。 PAM模块允许(例如)SSH进行OTP身份验证,该实用程序管理用户密钥并打印密码卡片,如下所示: server [12] A B C D E F G 1: aj5V rLxi sUb7 W@Un miKM dz:i !z#= 2: Pme4 gKMx rR#4 :MuA %yjY uvG5 8tfx 3: AmqM F@p2