otp認證

① 如何查看oracle的otp許可權

． 使用操作系統驗證
2個前提必須同時滿足
1）os下建立用戶ORA_DBA用戶組，
然後可以新建立用戶或者把原來的用戶加入到ORA_DBA組中，然後使用這個用戶在安裝了資料庫的本地機器登陸或者使用安全的遠程連接登陸，可以作為sysdba登錄，在資料庫級不需要提供密碼。
2）sqlnet.ora文件中加入
SQLNET.AUTHENTICATION_SERVICES=(NTS)
下列方式都是使用os驗證登陸
Sqlplus 「/ as sysdba」
Sqlplus 「sys/sys as sysdba」
Sqlplus 「sys/sdf as sysdba」 //sys口令錯誤Sqlplus 「scott/sdf as sysdba」 //scott口令錯誤此時show user 都是sys
說明；只要在登陸是有/ as sysdba。就使用os驗證方式。不管是否是sys用戶，或者密碼是否正確。
這樣存在安全隱患
2． 關閉os驗證
1) 把操作系統用戶的ORA_DBA組取消
2) sqlnet.ora文件SQLNET.AUTHENTICATION_SERVICES= (NONE) 關閉os認證方式目錄E:\oracle\proct\10.2.0\db_1\NETWORK\ADMIN>
2個條件滿足任何一個即可。
3． 使用口令文件驗證
如果當前沒有使用口令文件驗證。可以採用如下方法開啟口令文件驗證。
1.建立口令文件
C:\>orapwd file=C:\oracle\ora92\database\pwdtest.ora password=admin entries=5口令文件名格式
pwd + sid + .ora
必須按照這個格式命名。
oracle 11g目錄
C:\app\dell\proct\11.2.0\dbhome_1\database2.確認參數是否正確
Remote_login_passwordfile=exclusive
None 不使用口令文件驗證，如果不使用口令文件驗證時，沒有用戶在ora_dba組中，那麼就沒有任何用戶可以作為sysdba進入資料庫了。
Exclusive 一個資料庫使用一個口令文件
Shared 多個資料庫使用一個口令文件
如果remote_login_passwordfile=exclusive 而且os中有ora_dba組。那麼用戶如果作為ora_dba組登陸的話。仍然可以使用os的驗證Shared說明
當remote_login_passwordfile=shared時候，
在C:\oracle\ora92\database目錄下仍然生成pwd+sid.ora文件。每個資料庫使用自己的sys用戶和對應的密碼，但是不能再加入新的有sysdba許可權的用戶3.重新啟動資料庫，sys自動被加入到口令文件中此時。口令文件中沒有任何用戶。因為剛建立起來。
通過查詢 select * from v$pwfile_users; 可以知道如果利用grant sysdba to sys; 把sys加入到口令文件。會報錯。
必須要重啟，會自動吧sys加入進去
4. 把system用戶寫入口令文件中
Grant sysdba to system;
授權命令成功後。
select * from v$pwfile_users;
可以看到system已經在口令文件中
6.忘記sys口令的話，2種做飯都可以。
1）打開os認證方式，/as sysdba連接進去。 Alter user sys identified by sys;2）通過刪除口令文件.然後用orapwd命令重新建立口令文件來做.但是需要重啟資料庫

② 請問振華冰山金蝶PLUS 400W有這些保護裝置和認證嗎 OVP / UVP / OTP / OCP / OPP / SCP Nemko / TUV / UL

和安鈦克模尊400 賊船vx450 各有3L的回答實在搞笑~難道說你沒聽說過的東西都不是好東西？振華是台灣的大廠大陸市場~首推冰山

③ 中國銀行裡面的重置密碼裡面的動態口令是意思

指的是你在銀行櫃台開通網銀時，銀行給你發的的一個口令牌（中銀e令），這個上面顯示的就是動態口令。動態口令每60秒隨機更新一次，顯示為6位數字。

一個口令在認證過程中只使用一次，下次認證時則更換使用另一個口令，使得不法分子難以仿冒合法用戶的身份；動態口令牌的使用十分簡單，無需安裝驅動，無需連接電腦、手機，實現了與電腦、手機的完全物理隔離，並且用戶也不需要記憶密碼，只要根據手機銀行系統的提示，輸入動態口令牌當前顯示的動態口令即可。

(3)otp認證擴展閱讀：

中銀e令（動態口令牌）是一種內置電源、密碼生成晶元和顯示屏，根據專門的演算法，每隔一定時間自動更新動態口令的專用硬體。基於該動態密碼技術的系統又稱一次一密（OTP）系統，即用戶的身份驗證密碼是變化的，密碼在使用過一次後就失效，下次使用時的密碼是完全不同的新密碼。

作為一種重要的雙因素認證工具，動態口令牌被廣泛地運用於安全認證領域。動態口令牌可以提升網上銀行的登錄和交易安全。

動態口令作為最安全的身份認證技術之一，目前已經被越來越多的行業所應用。由於它使用便捷，且與平台無關性，隨著移動互聯網的發展，動態口令技術已成為身份認證技術的主流，被廣泛應用於企業、網游、金融等領域。

國內外從事動態口令相關研發和生產的企業也越來越多，其優勢在於與各種業務系統快速無縫互操作，其完全自主研發的號令動態口令身份認證軟體系統穩定、高效、支持多種認證模式，其解決方案可以服務不同規模企業。

④ 身份認證什麼意思

身份認證也稱為「身份驗證」或「身份鑒別」，是指在計算機及計算機網路系統中確認操作者身份的過程，從而確定該用戶是否具有對某種資源的訪問和使用權限，進而使計算機和網路系統的訪問策略能夠可靠、有效地執行，防止攻擊者假冒合法用戶獲得資源的訪問許可權，保證系統和數據的安全，以及授權訪問者的合法利益。

對用戶的身份認證基本方法可以分為這三種：

1，根據你所知道的信息來證明你的身份(what you know ，你知道什麼 ) 。

2，根據你所擁有的東西來證明你的身份(what you have ，你有什麼 ) ；

3，直接根據獨一無二的身體特徵來證明你的身份(who you are ，你是誰 ) ，比如指紋、面貌等。

(4)otp認證擴展閱讀：

身份認證產生原因：

1，計算機網路世界中一切信息包括用戶的身份信息都是用一組特定的數據來表示的，計算機只能識別用戶的數字身份，所有對用戶的授權也是針對用戶數字身份的授權。

2，如何保證以數字身份進行操作的操作者就是這個數字身份合法擁有者，也就是說保證操作者的物理身份與數字身份相對應，身份認證就是為了解決這個問題，作為防護網路資產的第一道關口，身份認證有著舉足輕重的作用。

⑤ 什麼是本地用戶認證 、 OTP(一次性口令) 、 RADIUS認證

本地用戶認證
通過存儲本地的profile設置組，您的zyair可以不通過網路上的radius server也能夠對無線用戶做認證。

一次性口令技術簡介 ASPHouse,2001-08-04 00:00:00

常規口令

在現實生活中，我們個人的身份主要是通過各種證件來確認的，比如：身份證、戶口本等。計算機世界與現實世界非常相似，各種計算資源（如：文件、資料庫、應用系統）也需要認證機制的保護，確保這些資源被應該使用的人使用。在大多數情況下，認證機制與授權和記賬也緊密結合在一起。

目前各類計算資源主要靠固定口令的方式來保護。比如你需要訪問一個NT系統，首先必須在這個NT上設置一個賬戶，並設定密碼。當通過網路訪問NT資源時，系統會要求輸入你的賬戶名和密碼。在賬戶和密碼被確認了以後，你就可以訪問NT上的資源了。

這種以固定口令為基礎的認證方式存在很多問題，最明顯的是以下幾種：

網路數據流竊聽(Sniffer) 由於認證信息要通過網路傳遞，並且很多認證系統的口令是未經加密的明文，攻擊者通過竊聽網路數據，就很容易分辨出某種特定系統的認證數據，並提取出用戶名和口令。
認證信息截取/重放(Record/Replay) 有的系統會將認證信息進行簡單加密後進行傳輸，如果攻擊者無法用第一種方式推算出密碼，可以使用截取/重放方式。
字典攻擊 由於多數用戶習慣使用有意義的單詞或數字作為密碼，某些攻擊者會使用字典中的單詞來嘗試用戶的密碼。所以大多數系統都建議用戶在口令中加入特殊字元，以增加口令的安全性。
窮舉嘗試(Brute Force) 這是一種特殊的字典攻擊，它使用字元串的全集作為字典。如果用戶的密碼較短，很容易被窮舉出來，因而很多系統都建議用戶使用長口令。
窺探 攻擊者利用與被攻擊系統接近的機會，安裝監視器或親自窺探合法用戶輸入口令的過程，以得到口令。
社交工程 攻擊者冒充合法用戶發送郵件或打電話給管理人員，以騙取用戶口令。
垃圾搜索 攻擊者通過搜索被攻擊者的廢棄物，得到與攻擊系統有關的信息，如果用戶將口令寫在紙上又隨便丟棄，則很容易成為垃圾搜索的攻擊對象。
雖然用戶可以通過經常更換密碼和增加密碼長度來保證安全，但這同時也用戶帶來了很大麻煩。

一次性口令

為了解決固定口令的諸多問題，安全專家提出了一次性口令（OTP：One Time Password）的密碼體制，以保護關鍵的計算資源。

OTP的主要思路是：在登錄過程中加入不確定因素，使每次登錄過程中傳送的信息都不相同，以提高登錄過程安全性。
例如：登錄密碼=MD5(用戶名＋密碼 ＋時間），系統接收到登錄口令後做一個驗算即可驗證用戶的合法性。

不確定因子選擇與口令生成

這些不確定因子選擇方式大致有以下幾種：

口令序列(S/KEY) 口令為一個單向的前後相關的序列，系統只用記錄第 N個口令。用戶用第N－1個口令登錄時，系統用單向演算法算出第N個口令與自己保存的第N個口令匹配，以判斷用戶的合法性。由於N是有限的，用戶登錄N次後必須重新初始化口令序列。
挑戰/回答(CRYPTOCard) 用戶要求登錄時，系統產生一個隨機數發送給用戶。用戶用某種單向演算法將自己的秘密口令和隨機數混合起來發送給系統，系統用同樣的方法做驗算即可驗證用戶身份。
時間同步(SecureID) 以用戶登錄時間作為隨機因素。這種方式對雙方的時間准確度要求較高，一般採取以分鍾為時間單位的折中辦法。在SecureID 產品中，對時間誤差的容忍可達±1分鍾。
事件同步(Safe Word) 這種方法以挑戰/回答方式為基礎，將單向的前後相關序列作為系統的挑戰信息，以節省用戶每次輸入挑戰信息的麻煩。但當用戶的挑戰序列與伺服器產生偏差後，需要重新同步。
一次性口令的生成方式有以下幾種：

Token Card（硬體卡） 用類似計算器的小卡片計算一次性口令。對於挑戰/回答方式，該卡片配備有數字按鍵，便於輸入挑戰值；對於時間同步方式，該卡片每隔一段時間就會重新計算口令；有時還會將卡片作成鑰匙鏈式的形狀，某些卡片還帶有PIN保護裝置。
Soft Token（軟體） 用軟體代替硬體，某些軟體還能夠限定用戶登錄的地點。
IC卡 在IC卡上存儲用戶的秘密信息，這樣用戶在登錄時就不用記憶自己的秘密口令了。

RADIUS是英文(Remote Authentication Dial In User Service)的縮寫，是網路遠程接入設備的客戶和包含用戶認證與配置信息的伺服器之間信息交換的標准客戶/伺服器模式。它包含有關用戶的專門簡檔，如：用戶名、接入口令、接入許可權等。這是保持遠程接入網路的集中認證、授權、記費和審查的得到接受的標准。

RADIUS認證系統包含三個方面：認證部分、客戶協議以及記費部分,其中：

RADIUS 認證部分一般安裝在網路中的某台伺服器上，即RADIUS認證伺服器；

客戶協議運行在遠程接入設備上，如：遠程接入伺服器或者路由器。這些RADIUS客戶把認證請求發送給RADIUS認證伺服器，並按照伺服器發回的響應做出行動；

RADIUS記費部分收集統計數據，並可以生成有關與網路建立的撥入會話的報告。

⑥ 求這兩個晶元的參數DS28E39Q和DS28E84Q

你好，有的，這兩個晶元明佳達電子有貨的，全新原裝，質量可保障。
一、DS28E39Q DeepCover安全ECDSA雙向，具有ChipDNA PUF保護的身份驗證器：
強大的對策防範安全攻擊
ECDSA認證的存儲數據和計數器的讀/寫。
高效的公鑰身份驗證解決方案，以對外圍設備進行身份驗證
補充功能可輕松集成到最終應用程序中
二、DS28E84Q DeepCover防輻射，高容量，1-Wire認證器：
高抗輻射性，允許用戶在醫療滅菌之前進行可編程的製造或校準數據
ECC-P256計算引擎
SHA-256計算引擎
通過ECDH建立密鑰對SHA-256 OTP（一次性填充）可配置存儲器的R / W進行加密
一個GPIO引腳，帶有可選的身份驗證控制
具有符合NIST SP 800-90B的熵源的TRNG，具有讀出功能
用於ECC操作的可選晶元生成Pr / Pu密鑰對，或用於SHA256功能的密鑰
具有經過身份驗證的讀取操作的17位一次性可設置，非易失性遞減計數器

⑦ 亞馬遜賣家賬號沒有設置過二次驗證,現在要我輸入OTP密碼，否則無法登陸賬號，如何能獲取到這個密碼

有智力，17 exbhc

⑧ 收不到驗證碼otp是什麼意思

意思是收不到動態口令驗證。

動態口令（OTP，One-Time Password）又稱一次性密碼，是使用密碼技術實現的在客戶端和伺服器之間通過共享秘密的一種認證技術。

目前，國際上動態口令OTP有2大主流演算法，一個是RSA SecurID ，一個是OATH組織的OTP演算法。如果在國內來說的話，另一個是國密的OTP密碼演算法。RSA SecurID使用AES對稱演算法，OATH使用HMAC演算法，國密演算法使用的國密SM1（對稱）和SM3（HASH）演算法。

(8)otp認證擴展閱讀：

動態口令的基本認證原理是在認證雙方共享密鑰，也稱種子密鑰，並使用的同一個種子密鑰對某一個事件計數、或時間值、或者是非同步挑戰數進行密碼演算法計算，使用的演算法有對稱算,HASH,HMAC,之後比較計算值是否一致進行認證。

可以做到一次一個動態口令,使用後作廢,口令長度通常為6-8個數字,使用方便,與通常的靜態口令認證方式類似,使用方便與系統集成好,因此OTP動態口令技術的應用非常普遍,可以應用於多種系統渠道使用,如：Web應用,手機應用,電話應用,ATM自助終端等。

動態口令的同步機制有3種，即時間型、事件型和挑戰與應答型，目前應用最多的是時間型動態口令，挑戰與應答型動態口令的應用也逐漸增多，並且動態口令逐漸變為多種同步類型復合的機制發展，如時間+挑戰與應答型。

⑨ mastercard:怎麼才能取消之前對我mastercard的otp（3d認證）

先試試保密問題，看看能不能修改，如果不能，只能上營業廳了。