otp认证

① 如何查看oracle的otp权限

． 使用操作系统验证
2个前提必须同时满足
1）os下建立用户ORA_DBA用户组，
然后可以新建立用户或者把原来的用户加入到ORA_DBA组中，然后使用这个用户在安装了数据库的本地机器登陆或者使用安全的远程连接登陆，可以作为sysdba登录，在数据库级不需要提供密码。
2）sqlnet.ora文件中加入
SQLNET.AUTHENTICATION_SERVICES=(NTS)
下列方式都是使用os验证登陆
Sqlplus “/ as sysdba”
Sqlplus “sys/sys as sysdba”
Sqlplus “sys/sdf as sysdba” //sys口令错误Sqlplus “scott/sdf as sysdba” //scott口令错误此时show user 都是sys
说明；只要在登陆是有/ as sysdba。就使用os验证方式。不管是否是sys用户，或者密码是否正确。
这样存在安全隐患
2． 关闭os验证
1) 把操作系统用户的ORA_DBA组取消
2) sqlnet.ora文件SQLNET.AUTHENTICATION_SERVICES= (NONE) 关闭os认证方式目录E:\oracle\proct\10.2.0\db_1\NETWORK\ADMIN>
2个条件满足任何一个即可。
3． 使用口令文件验证
如果当前没有使用口令文件验证。可以采用如下方法开启口令文件验证。
1.建立口令文件
C:\>orapwd file=C:\oracle\ora92\database\pwdtest.ora password=admin entries=5口令文件名格式
pwd + sid + .ora
必须按照这个格式命名。
oracle 11g目录
C:\app\dell\proct\11.2.0\dbhome_1\database2.确认参数是否正确
Remote_login_passwordfile=exclusive
None 不使用口令文件验证，如果不使用口令文件验证时，没有用户在ora_dba组中，那么就没有任何用户可以作为sysdba进入数据库了。
Exclusive 一个数据库使用一个口令文件
Shared 多个数据库使用一个口令文件
如果remote_login_passwordfile=exclusive 而且os中有ora_dba组。那么用户如果作为ora_dba组登陆的话。仍然可以使用os的验证Shared说明
当remote_login_passwordfile=shared时候，
在C:\oracle\ora92\database目录下仍然生成pwd+sid.ora文件。每个数据库使用自己的sys用户和对应的密码，但是不能再加入新的有sysdba权限的用户3.重新启动数据库，sys自动被加入到口令文件中此时。口令文件中没有任何用户。因为刚建立起来。
通过查询 select * from v$pwfile_users; 可以知道如果利用grant sysdba to sys; 把sys加入到口令文件。会报错。
必须要重启，会自动吧sys加入进去
4. 把system用户写入口令文件中
Grant sysdba to system;
授权命令成功后。
select * from v$pwfile_users;
可以看到system已经在口令文件中
6.忘记sys口令的话，2种做饭都可以。
1）打开os认证方式，/as sysdba连接进去。 Alter user sys identified by sys;2）通过删除口令文件.然后用orapwd命令重新建立口令文件来做.但是需要重启数据库

② 请问振华冰山金蝶PLUS 400W有这些保护装置和认证吗 OVP / UVP / OTP / OCP / OPP / SCP Nemko / TUV / UL

和安钛克模尊400 贼船vx450 各有3L的回答实在搞笑~难道说你没听说过的东西都不是好东西？振华是台湾的大厂大陆市场~首推冰山

③ 中国银行里面的重置密码里面的动态口令是意思

指的是你在银行柜台开通网银时，银行给你发的的一个口令牌（中银e令），这个上面显示的就是动态口令。动态口令每60秒随机更新一次，显示为6位数字。

一个口令在认证过程中只使用一次，下次认证时则更换使用另一个口令，使得不法分子难以仿冒合法用户的身份；动态口令牌的使用十分简单，无需安装驱动，无需连接电脑、手机，实现了与电脑、手机的完全物理隔离，并且用户也不需要记忆密码，只要根据手机银行系统的提示，输入动态口令牌当前显示的动态口令即可。

(3)otp认证扩展阅读：

中银e令（动态口令牌）是一种内置电源、密码生成芯片和显示屏，根据专门的算法，每隔一定时间自动更新动态口令的专用硬件。基于该动态密码技术的系统又称一次一密（OTP）系统，即用户的身份验证密码是变化的，密码在使用过一次后就失效，下次使用时的密码是完全不同的新密码。

作为一种重要的双因素认证工具，动态口令牌被广泛地运用于安全认证领域。动态口令牌可以提升网上银行的登录和交易安全。

动态口令作为最安全的身份认证技术之一，目前已经被越来越多的行业所应用。由于它使用便捷，且与平台无关性，随着移动互联网的发展，动态口令技术已成为身份认证技术的主流，被广泛应用于企业、网游、金融等领域。

国内外从事动态口令相关研发和生产的企业也越来越多，其优势在于与各种业务系统快速无缝互操作，其完全自主研发的号令动态口令身份认证软件系统稳定、高效、支持多种认证模式，其解决方案可以服务不同规模企业。

④ 身份认证什么意思

身份认证也称为“身份验证”或“身份鉴别”，是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。

对用户的身份认证基本方法可以分为这三种：

1，根据你所知道的信息来证明你的身份(what you know ，你知道什么 ) 。

2，根据你所拥有的东西来证明你的身份(what you have ，你有什么 ) ；

3，直接根据独一无二的身体特征来证明你的身份(who you are ，你是谁 ) ，比如指纹、面貌等。

(4)otp认证扩展阅读：

身份认证产生原因：

1，计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。

2，如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，身份认证就是为了解决这个问题，作为防护网络资产的第一道关口，身份认证有着举足轻重的作用。

⑤ 什么是本地用户认证 、 OTP(一次性口令) 、 RADIUS认证

本地用户认证
通过存储本地的profile设置组，您的zyair可以不通过网络上的radius server也能够对无线用户做认证。

一次性口令技术简介 ASPHouse,2001-08-04 00:00:00

常规口令

在现实生活中，我们个人的身份主要是通过各种证件来确认的，比如：身份证、户口本等。计算机世界与现实世界非常相似，各种计算资源（如：文件、数据库、应用系统）也需要认证机制的保护，确保这些资源被应该使用的人使用。在大多数情况下，认证机制与授权和记账也紧密结合在一起。

目前各类计算资源主要靠固定口令的方式来保护。比如你需要访问一个NT系统，首先必须在这个NT上设置一个账户，并设定密码。当通过网络访问NT资源时，系统会要求输入你的账户名和密码。在账户和密码被确认了以后，你就可以访问NT上的资源了。

这种以固定口令为基础的认证方式存在很多问题，最明显的是以下几种：

网络数据流窃听(Sniffer) 由于认证信息要通过网络传递，并且很多认证系统的口令是未经加密的明文，攻击者通过窃听网络数据，就很容易分辨出某种特定系统的认证数据，并提取出用户名和口令。
认证信息截取/重放(Record/Replay) 有的系统会将认证信息进行简单加密后进行传输，如果攻击者无法用第一种方式推算出密码，可以使用截取/重放方式。
字典攻击 由于多数用户习惯使用有意义的单词或数字作为密码，某些攻击者会使用字典中的单词来尝试用户的密码。所以大多数系统都建议用户在口令中加入特殊字符，以增加口令的安全性。
穷举尝试(Brute Force) 这是一种特殊的字典攻击，它使用字符串的全集作为字典。如果用户的密码较短，很容易被穷举出来，因而很多系统都建议用户使用长口令。
窥探 攻击者利用与被攻击系统接近的机会，安装监视器或亲自窥探合法用户输入口令的过程，以得到口令。
社交工程 攻击者冒充合法用户发送邮件或打电话给管理人员，以骗取用户口令。
垃圾搜索 攻击者通过搜索被攻击者的废弃物，得到与攻击系统有关的信息，如果用户将口令写在纸上又随便丢弃，则很容易成为垃圾搜索的攻击对象。
虽然用户可以通过经常更换密码和增加密码长度来保证安全，但这同时也用户带来了很大麻烦。

一次性口令

为了解决固定口令的诸多问题，安全专家提出了一次性口令（OTP：One Time Password）的密码体制，以保护关键的计算资源。

OTP的主要思路是：在登录过程中加入不确定因素，使每次登录过程中传送的信息都不相同，以提高登录过程安全性。
例如：登录密码=MD5(用户名＋密码 ＋时间），系统接收到登录口令后做一个验算即可验证用户的合法性。

不确定因子选择与口令生成

这些不确定因子选择方式大致有以下几种：

口令序列(S/KEY) 口令为一个单向的前后相关的序列，系统只用记录第 N个口令。用户用第N－1个口令登录时，系统用单向算法算出第N个口令与自己保存的第N个口令匹配，以判断用户的合法性。由于N是有限的，用户登录N次后必须重新初始化口令序列。
挑战/回答(CRYPTOCard) 用户要求登录时，系统产生一个随机数发送给用户。用户用某种单向算法将自己的秘密口令和随机数混合起来发送给系统，系统用同样的方法做验算即可验证用户身份。
时间同步(SecureID) 以用户登录时间作为随机因素。这种方式对双方的时间准确度要求较高，一般采取以分钟为时间单位的折中办法。在SecureID 产品中，对时间误差的容忍可达±1分钟。
事件同步(Safe Word) 这种方法以挑战/回答方式为基础，将单向的前后相关序列作为系统的挑战信息，以节省用户每次输入挑战信息的麻烦。但当用户的挑战序列与服务器产生偏差后，需要重新同步。
一次性口令的生成方式有以下几种：

Token Card（硬件卡） 用类似计算器的小卡片计算一次性口令。对于挑战/回答方式，该卡片配备有数字按键，便于输入挑战值；对于时间同步方式，该卡片每隔一段时间就会重新计算口令；有时还会将卡片作成钥匙链式的形状，某些卡片还带有PIN保护装置。
Soft Token（软件） 用软件代替硬件，某些软件还能够限定用户登录的地点。
IC卡 在IC卡上存储用户的秘密信息，这样用户在登录时就不用记忆自己的秘密口令了。

RADIUS是英文(Remote Authentication Dial In User Service)的缩写，是网络远程接入设备的客户和包含用户认证与配置信息的服务器之间信息交换的标准客户/服务器模式。它包含有关用户的专门简档，如：用户名、接入口令、接入权限等。这是保持远程接入网络的集中认证、授权、记费和审查的得到接受的标准。

RADIUS认证系统包含三个方面：认证部分、客户协议以及记费部分,其中：

RADIUS 认证部分一般安装在网络中的某台服务器上，即RADIUS认证服务器；

客户协议运行在远程接入设备上，如：远程接入服务器或者路由器。这些RADIUS客户把认证请求发送给RADIUS认证服务器，并按照服务器发回的响应做出行动；

RADIUS记费部分收集统计数据，并可以生成有关与网络建立的拨入会话的报告。

⑥ 求这两个芯片的参数DS28E39Q和DS28E84Q

你好，有的，这两个芯片明佳达电子有货的，全新原装，质量可保障。
一、DS28E39Q DeepCover安全ECDSA双向，具有ChipDNA PUF保护的身份验证器：
强大的对策防范安全攻击
ECDSA认证的存储数据和计数器的读/写。
高效的公钥身份验证解决方案，以对外围设备进行身份验证
补充功能可轻松集成到最终应用程序中
二、DS28E84Q DeepCover防辐射，高容量，1-Wire认证器：
高抗辐射性，允许用户在医疗灭菌之前进行可编程的制造或校准数据
ECC-P256计算引擎
SHA-256计算引擎
通过ECDH建立密钥对SHA-256 OTP（一次性填充）可配置存储器的R / W进行加密
一个GPIO引脚，带有可选的身份验证控制
具有符合NIST SP 800-90B的熵源的TRNG，具有读出功能
用于ECC操作的可选芯片生成Pr / Pu密钥对，或用于SHA256功能的密钥
具有经过身份验证的读取操作的17位一次性可设置，非易失性递减计数器

⑦ 亚马逊卖家账号没有设置过二次验证,现在要我输入OTP密码，否则无法登陆账号，如何能获取到这个密码

有智力，17 exbhc

⑧ 收不到验证码otp是什么意思

意思是收不到动态口令验证。

动态口令（OTP，One-Time Password）又称一次性密码，是使用密码技术实现的在客户端和服务器之间通过共享秘密的一种认证技术。

目前，国际上动态口令OTP有2大主流算法，一个是RSA SecurID ，一个是OATH组织的OTP算法。如果在国内来说的话，另一个是国密的OTP密码算法。RSA SecurID使用AES对称算法，OATH使用HMAC算法，国密算法使用的国密SM1（对称）和SM3（HASH）算法。

(8)otp认证扩展阅读：

动态口令的基本认证原理是在认证双方共享密钥，也称种子密钥，并使用的同一个种子密钥对某一个事件计数、或时间值、或者是异步挑战数进行密码算法计算，使用的算法有对称算,HASH,HMAC,之后比较计算值是否一致进行认证。

可以做到一次一个动态口令,使用后作废,口令长度通常为6-8个数字,使用方便,与通常的静态口令认证方式类似,使用方便与系统集成好,因此OTP动态口令技术的应用非常普遍,可以应用于多种系统渠道使用,如：Web应用,手机应用,电话应用,ATM自助终端等。

动态口令的同步机制有3种，即时间型、事件型和挑战与应答型，目前应用最多的是时间型动态口令，挑战与应答型动态口令的应用也逐渐增多，并且动态口令逐渐变为多种同步类型复合的机制发展，如时间+挑战与应答型。

⑨ mastercard:怎么才能取消之前对我mastercard的otp（3d认证）

先试试保密问题，看看能不能修改，如果不能，只能上营业厅了。