ワンタイム・パスワード

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る

目次 †

概要 †

ASP.NET Core Identityで、TOTPがサポートされていたので調査した。

詳細 †

HOTP †

カウンターベースのOTP（HOTP：HMAC-based One-Time Password RFC 4226）

TOTP †

時間ベースのOTP（TOTP：Time-based One Time Password RFC 6238)

参考 †

• 2要素認証のTOTPとHOTP、どちらがより安全か？ – yohgaki's blog
  https://blog.ohgaki.net/2fa-totp-hotp-which-is-safer

Google 認証システム †

• Google 認証システムの仕組み
  https://sekika.github.io/2016/03/26/GoogleAuthenticator/

• Googleの2段階認証で使われているOTPの仕様が気になった - r-weblife
  http://d.hatena.ne.jp/ritou/20111225/1324822654

Qiita †

• 今さら聞けない2段階認証の話いろいろ
  https://qiita.com/isaoshimizu/items/5ca25efebdc5ecee7d9b

One-time Password algorithm †

HOTP †

• RFC 4226 - HOTP: An HMAC-Based One-Time Password Algorithm
  https://tools.ietf.org/html/rfc4226

• HMAC-based One-time Password algorithm - Wikipedia
  https://en.wikipedia.org/wiki/HMAC-based_One-time_Password_algorithm

TOTP †

• RFC 6238 - TOTP: Time-Based One-Time Password Algorithm
  https://tools.ietf.org/html/rfc6238

• Time-based One-time Password algorithm - Wikipedia
  https://en.wikipedia.org/wiki/Time-based_One-time_Password_algorithm

• IBM Knowledge Center - TOTP ワンタイム・パスワード・メカニズムの構成
  https://www.ibm.com/support/knowledgecenter/ja/SSPREK_9.0.2/com.ibm.isam.doc/config/task/ConfiguringOneTimePasswordTOTP.html

• RFC6238 Time-based One-time Password Algorithm (TOTP)の仕組みのメモ
  https://qiita.com/shrkw/items/426a7f1a59f42e0bd523

Tags: :IT国際標準, :認証基盤