深情不及久伴丶厚爱无需多言
什么是本地用户认证 、 OTP（一次性口令） 、 RADIUS认证
本地用户认证 通过存储本地的profile设置组，您的zyair可以不通过网络上的radius server也能够对无线用户做认证。
一次性口令技术简介 ASPHouse,2001-08-04 00:00:00 常规口令 在现实生活中，我们个人的身份主要是通过各种证件来确认的，比如：身份证、户口本等。
计算机世界与现实世界非常相似，各种计算资源（如：文件、数据库、应用系统）也需要认证机制的保护，确保这些资源被应该使用的人使用。
在大多数情况下，认证机制与授权和记账也紧密结合在一起。
目前各类计算资源主要靠固定口令的方式来保护。
比如你需要访问一个NT系统，首先必须在这个NT上设置一个账户，并设定密码。
当通过网络访问NT资源时，系统会要求输入你的账户名和密码。
在账户和密码被确认了以后，你就可以访问NT上的资源了。
这种以固定口令为基础的认证方式存在很多问题，最明显的是以下几种： 网络数据流窃听（Sniffer） 由于认证信息要通过网络传递，并且很多认证系统的口令是未经加密的明文，攻击者通过窃听网络数据，就很容易分辨出某种特定系统的认证数据，并提取出用户名和口令。
认证信息截取/重放（Record/Replay） 有的系统会将认证信息进行简单加密后进行传输，如果攻击者无法用第一种方式推算出密码，可以使用截取/重放方式。
字典攻击 由于多数用户习惯使用有意义的单词或数字作为密码，某些攻击者会使用字典中的单词来尝试用户的密码。
所以大多数系统都建议用户在口令中加入特殊字符，以增加口令的安全性。
穷举尝试（Brute Force） 这是一种特殊的字典攻击，它使用字符串的全集作为字典。
如果用户的密码较短，很容易被穷举出来，因而很多系统都建议用户使用长口令。
窥探 攻击者利用与被攻击系统接近的机会，安装监视器或亲自窥探合法用户输入口令的过程，以得到口令。
社交工程 攻击者冒充合法用户发送邮件或打电话给管理人员，以骗取用户口令。
垃圾搜索 攻击者通过搜索被攻击者的废弃物，得到与攻击系统有关的信息，如果用户将口令写在纸上又随便丢弃，则很容易成为垃圾搜索的攻击对象。
虽然用户可以通过经常更换密码和增加密码长度来保证安全，但这同时也用户带来了很大麻烦。
一次性口令 为了解决固定口令的诸多问题，安全专家提出了一次性口令（OTP:One Time Password）的密码体制，以保护关键的计算资源。
OTP的主要思路是：在登录过程中加入不确定因素，使每次登录过程中传送的信息都不相同，以提高登录过程安全性。
例如：登录密码=MD5（用户名+密码 +时间），系统接收到登录口令后做一个验算即可验证用户的合法性。
不确定因子选择与口令生成 这些不确定因子选择方式大致有以下几种： 口令序列（S/KEY） 口令为一个单向的前后相关的序列，系统只用记录第 N个口令。
用户用第N-1个口令登录时，系统用单向算法算出第N个口令与自己保存的第N个口令匹配，以判断用户的合法性。
由于N是有限的，用户登录N次后必须重新初始化口令序列。
挑战/回答（CRYPTOCard） 用户要求登录时，系统产生一个随机数发送给用户。
用户用某种单向算法将自己的秘密口令和随机数混合起来发送给系统，系统用同样的方法做验算即可验证用户身份。
时间同步（SecureID） 以用户登录时间作为随机因素。
这种方式对双方的时间准确度要求较高，一般采取以分钟为时间单位的折中办法。
在SecureID 产品中，对时间误差的容忍可达±1分钟。
事件同步（Safe Word） 这种方法以挑战/回答方式为基础，将单向的前后相关序列作为系统的挑战信息，以节省用户每次输入挑战信息的麻烦。
但当用户的挑战序列与服务器产生偏差后，需要重新同步。
一次性口令的生成方式有以下几种： Token Card（硬件卡） 用类似计算器的小卡片计算一次性口令。
对于挑战/回答方式，该卡片配备有数字按键，便于输入挑战值；对于时间同步方式，该卡片每隔一段时间就会重新计算口令；有时还会将卡片作成钥匙链式的形状，某些卡片还带有PIN保护装置。
Soft Token（软件） 用软件代替硬件，某些软件还能够限定用户登录的地点。
IC卡 在IC卡上存储用户的秘密信息，这样用户在登录时就不用记忆自己的秘密口令了。
RADIUS是英文（Remote Authentication Dial In User Service）的缩写，是网络远程接入设备的客户和包含用户认证与配置信息的服务器之间信息交换的标准客户/服务器模式。
它包含有关用户的专门简档，如：用户名、接入口令、接入权限等。
这是保持远程接入网络的集中认证、授权、记费和审查的得到接受的标准。
RADIUS认证系统包含三个方面：认证部分、客户协议以及记费部分，其中：RADIUS 认证部分一般安装在网络中的某台服务器上，即RADIUS认证服务器；客户协议运行在远程接入设备上，如：远程接入服务器或者路由器。
这些RADIUS客户把认证请求发送给RADIUS认证服务器，并按照服务器发回的响应做出行动；RADIUS记费部分收集统计数据，并可以生成有关与网络建立的拨入会话的报告。
access token是什么
差不多类似于说是最喜欢的CP……？这东西我也是大概猜出来的，因为大多数OTP所指的总是CP然后看得出是发表者很喜欢的CP，所以可能是本命CP的那种感觉吧=口=好不容易翻到的一个有关文章，但是有关OTP的作者也是猜的，看上去好像蛮说得通的。
那个作者给的解释是on top pairing……所以逛出去还是辛苦啊TUT所谓文化地区差异啊TUT
token是什么意思
他们工作原理是大同小异的，主要是在一条HTTP请求访问一个Controller下的action之前进行检测。
角色与用户的关系：一个角色对应一群用户，所以它们是多对多的关系，一个权限却只能属于一个角色：GET。
角色与权限的关系：一个角色拥有一堆权限，用来浏览（browse）资源POST，用来新建（create）资源PUT，用来更新（update）资源DELETE，用户登录是进行下面检测的前提。
SourcePolicy，所以用户与权限是间接的多对多关系。
策略/，则检测当前用户是否该资源的拥有者。
如果通过所有policy的检测，则把请求转发到目标action。
Sails下的权限控制实现在Sails下；状态转换＂过滤器在sails下称为策略（Policy），在java SSH下称为过滤器（Filter），无论名称如何，就是资源与操作的一套组合，例如＂增加用户＂是一种权限，＂删除用户＂是一种权限，所以对于一种资源所对应的权限有且只有四种。
为行文方便，所以它们是一（角色）对多（权限）的关系权限与用户的关系、用户、权限之间的关系角色和用户的概念，自不用多说，大家都懂，但是权限的概念需要提一提。
＂权限＂。
所以在这一层，我们可以自定义一些策略/过滤器来实现权限控制，本文也是基于该套件的源码所引出来的权限管理解决方案，有一个很方便的套件sails-permissions，集成了一套权限管理的方案，所谓"，是Roy Fielding博士在2000年他的博士论文中提出来的一种软件架构风格。
REST比较重要的点是资源和状态转换，用来删除（delete）资源。
角色：检测访问的资源是否存在、一张图片、一首歌曲；，则是把对应的HTTP协议里面Representational State Transfer，简称REST，主要检测Source表的记录PermissionPolicy:检测该用户所属的角色；，就是网络上的一个实体、一种服务，总之就是一个具体的实在。
而"，或者说是网络上的一个具体信息。
它可以是一段文本，下面姑且允许我使用策略这一词。
策略 （Policy）下面排版顺序对应Policy的运行顺序SessionAuthPolicy:检测用户是否已经登录：由于一个用户可以扮演多个角色，一个角色拥有多个权限，一个用户也可以扮演多个角色，四个表示操作方式的动词分别对应四种基本操作；资源"，是否有对所访问资源进行对应操作的权限。
OwnerPolicy:如果所访问的资源属于私人资源
OTP一次性口令是什么意思？它有什么用途？
OTP(One-time Password，即一次性口令，也称动态口令)，是只针对用户的单次登录操作或者用户通过电脑及其他数码设备于服务器进行交互有效的、根据算法动态生成的口令。
OTP属于验证用户身份的众多方式的一种，通常用于验证涉及用户资金等重要财产安全的账户的登录、注销、资金转移等敏感操作的人的身份。
可用于用户身份的一次验证，也可用于用户身份的二次认证。
是双因子认证的常用手段。
OTP令牌可通过手机中的专用软件、短信和专用硬件分发给用户。
具有一次性、复杂性、安全性，同时口令生成也十分方便，更无需记忆。
OTP的算法通常有三种：1. 基于时间的时间同步（Time-synchronized）算法2. 基于特定的事件（比如之前生成的密码）的事件同步（Event-synchronized）算法3. 通过一方发起挑战，另一方根据挑战生成能证明用户身份的挑战/应答（challenge/response）算法。
电脑打开软件 显示token获取失败 怎么弄也搞不好 急急 求助
到该软件官网重新下载安装。
若上述操作都无效，诺顿，小红伞等杀毒软件检测电脑是否中了病毒，如果电脑中了病毒要立即将其查杀。
查杀病毒后，使用腾讯电脑管家，金山卫士等软件的垃圾清理功能清理全部垃圾将该软件卸载，可以考虑重装系统。
可以使用腾讯电脑管家...
转载请注明出处51数据库 » otp token是什么软件
