OTP

OTP（One-Time Password，一次性密码）是一种动态密码技术，每次认证使用后自动失效，用于增强身份验证安全性。主要应用于多因素认证、网上银行、VPN接入等场景。其核心特点包括临时性、不可预测性和防重放攻击。OTP算法最早在20世纪80年代提出，1990年代随着互联网发展被广泛采用，2004年RFC 4226定义了HOTP（基于HMAC的一次性密码），2005年RFC 6238补充了TOTP（基于时间的一次性密码），成为现代认证标准。