|
S/key
ワンタイムパスワード(OTP)を用いた認証システムのこと。 ベルコア社が開発し、無料で配布されている。
RFC1760でS/key OTPシステムという名称が登録されているが、 ベルコアの商標権の問題があり、新たに RFC1938 で標準化され
OTPとなった。
利用者は、本人だけが知っているパスワード、認証サーバから受信したシードおよびシーケンスナンバーをパスワード生成プログラムに与えてワンタイムパスワードを生成し、これを認証サーバに送信して認証を受ける。パスフレーズは秘密情報であり
シードおよびシーケンスナンバーは公開情報として扱う。FreeBSDには標準でS/keyが実装されている。
|
|
|