在服务器上是否可以对HOTP/TOTP密钥进行盐化和哈希处理？

Question

我正在构建一个基于TOTP/HOTP的双因素认证系统。 为了验证otp，服务器和otp设备都必须知道共享秘密。在

因为hotpsecret与用户的密码非常相似，所以我认为应该应用类似的最佳实践。特别是，强烈建议不要存储未加密的密码，只保留密码的咸散列值。在

rfc和HOTP/TOTP的python实现似乎都没有涵盖这一方面。在

有没有一种方法可以使用OTP共享机密的单向加密，或者这是一个愚蠢的想法？在

Answer 1

定义：HOTP(K,C) = Truncate(HMAC(K,C)) & 0x7FFFFFFF-其中K是密钥，C是计数器。由于HMAC是单向散列（而不是双向加密），因此如果黑客拥有HOTP字符串，则黑客无法获得K和{}。在

K&；C需要保护，因为丢失会危及整个OTP系统。话虽如此，如果K是在字典中找到的，并且我们知道C（例如：当前时间），我们就可以生成HOTP/TOTP的整个字典并计算出K。在

对HOTP/TOTP应用单向加密（即：双重加密）在数学上会增加解码难度，尽管它不能防止其他形式的攻击（例如：击键记录）或对HOTP/TOTP的字典列表应用相同的加密。在

人类的天性是，重复使用同一套容易记住的密码，因此需要在数字设备上或通过互联网传输时隐藏此密码。在

安全过程或协议的实现也是至关重要的，这就像选择了一个好的密码K，但却把它放在办公桌上，或者持有{}（对于HMAC）的服务器不在由几层防火墙保护的私有网络内。在