abelyao
V2EX  ›  问与答

动态口令卡哪家强?有 V 友做过相关的开发吗?

  •  1
     
  •   abelyao · Aug 22, 2016 · 6055 views
    This topic created in 3736 days ago, the information mentioned may be changed or developed.
    现有的系统中,需要引入类似银行的那种动态口令卡,
    淘宝搜了一下,好像没几个?看质量也不怎样……
    不知道有没有 V 友做过相关的开发,能推荐一些品牌,或者关键字,价格实惠的更好啦~~

    Supplement 1  ·  Aug 22, 2016
    不要 APP
    31 replies  •  2023-02-16 22:41:35 +08:00
    9hills
    9hills
    Aug 22, 2016 via iPad
    1
    这个买 RSA 的吧,安全性好,老牌,就是有点贵。平均每个三四百


    自己做,难度有点大,主要是安全性未经审计不敢用
    XiaoxiaoPu
    XiaoxiaoPu
    Aug 22, 2016
    2
    要求不是太高的话其实 google authenticator 就可以了。基本原理都是一样的,区别就是密钥的保护程度了。
    Srar
    Srar
    Aug 22, 2016
    3
    one time password
    shiny
    shiny
    Aug 22, 2016
    4
    为什么一定要硬件, google authenticator 算法加 www.yangcong.com 的客户端不是挺好用。
    manhere
    manhere
    Aug 22, 2016 via iPhone
    5
    推荐 authy
    senghoo
    senghoo
    Aug 22, 2016 via iPad
    6
    用 TOTP 是标准算法,市面上很多厂家的都支持,这样能不依赖任何其他公司。

    Google 验证器算法和标准 TOTP 算法一模一样,就算 TOTP 时间周期是 60 秒, google 的 30 秒。

    可以顺便做兼容了。
    senghoo
    senghoo
    Aug 22, 2016 via iPad
    7
    实现其实也很简单, RFC 上给了 java 实例代码: https://tools.ietf.org/html/rfc6238
    bearice
    bearice
    Aug 22, 2016
    8
    如果非要硬件的话,可以看看这个 http://www.linguo.cn/product/?b=1 , BOC 好像用的就是他家
    R18
    R18
    Aug 22, 2016
    9
    建议做成 APP 如果你只需要动态口令的话
    crazycen
    crazycen
    Aug 22, 2016 via iPhone
    10
    RSA 强吧!有一整套解决方案!
    abelyao
    abelyao
    OP
    Aug 22, 2016 via iPhone
    11
    @XiaoxiaoPu
    @shiny
    @R18

    不要 APP
    shakoon
    shakoon
    Aug 22, 2016
    12
    厂商么,国内很多啊,金邦达、捷德、华虹、天地融、飞天诚信、清华同方……全是做网银安全设备的。但是如果用户量不大,用这些可能成本有点高。
    lcatt
    lcatt
    Aug 22, 2016
    13
    除了口令卡,还需要同步部署服务器和安全验证设备的,投入比较高,一般都是商业银行用, LZ 公司真的需要?
    ProfFan
    ProfFan
    Aug 22, 2016
    14
    这个拿个单片机写点 TOTP 就好了嘛,如果不是要求非常高的话, LZ 要的话可以给你做方案啊
    wql
    wql
    Aug 22, 2016 via Android
    15
    BOC 一度用 RSA 公司的,我们家还有一个,但是已经没电了
    abelyao
    abelyao
    OP
    Aug 22, 2016
    16
    @lcatt 同步部署服务器和安全验证设备?确定不是开玩笑?

    @ProfFan @shakoon 找到了一个做 TOTP 的小厂家,价格挺便宜的,先买两个来试试看

    @9hills @crazycen @wql 看了一下 RSA 的,价格确实高……
    loading
    loading
    Aug 22, 2016 via Android
    17
    安全都是人的因素多,多考虑一下这个。

    知识提醒。
    abelyao
    abelyao
    OP
    Aug 22, 2016
    18
    @loading 无法要求非 IT 行业的人都能有足够强的安全意识,人的因素也有很多是无法解决的,或者说,使用硬件解决,成本更低。
    ProfFan
    ProfFan
    Aug 22, 2016
    19
    @abelyao 可以可以
    dong3580
    dong3580
    Aug 22, 2016
    20
    一个单片机 + 开源的两部验证流程代码,之前用 8 色灯搞过很简单的小东西,不过赶脚你们要弄小显示屏吧.
    abelyao
    abelyao
    OP
    Aug 22, 2016
    21
    @dong3580 要分发给上百人… 还是买成品吧… 省事
    dong3580
    dong3580
    Aug 22, 2016
    22
    @abelyao
    这个可以有,如果能兼容两部验证的流程,就好了。不过到没买过,
    abelyao
    abelyao
    OP
    Aug 22, 2016
    23
    @dong3580 看介绍使用的是标准的 TOTP 算法,但看开发文档,则都需要引入相关的 dll 类库,不知道使用标准算法能不能校验,如果可以的话,对接 Google 2FA 应该没问题
    explon
    explon
    Aug 22, 2016
    24
    @9hills 三四百?中国银行白送怎么说?
    9hills
    9hills
    Aug 22, 2016 via iPhone
    25
    @explon 首先和量有关,因为 rsa 不止是 token ,包括服务器等是一套

    其次银行一般不用 RSA secureID
    lshero
    lshero
    Aug 22, 2016
    26
    坚石诚信 成本低 某宝有售
    megatron
    megatron
    Aug 22, 2016
    27
    rsa ,整个方案省心,要是觉得预算差不多,可以申请试用。
    lcatt
    lcatt
    Aug 23, 2016
    28
    @9hills 外资银行清一色 RSA 的,不过现在安全可控指南出来后开始逐步更换国密算法了(论红三代如何合法赚钱)
    ilikekindle
    ilikekindle
    Aug 23, 2016 via Android
    29
    @lcatt 赞同最后括号里那句话,人家都是圈地式刮钱。看见什么好,直接发一个文。
    star1
    star1
    Sep 17, 2020
    30
    问一下,能留个联系方式?我们最近也在找类似的硬件厂家
    yanqian
    yanqian
    Feb 16, 2023 via Android
    31
    北京坚石诚信科技有限公司,到淘宝店铺找时间型的动态令牌,比如 ET z203 时间型( Time ),才 20 元一个,可以搭配支持 OATH 的 TOTP 算法的系统使用,性价比高。
    https://shop.m.taobao.com/shop/shop_index.htm?user_id=103864847
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1184 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 77ms · UTC 17:47 · PVG 01:47 · LAX 09:47 · JFK 12:47
    ♥ Do have faith in what you're doing.