动态口令卡哪家强？有 V 友做过相关的开发吗？

[abelyao]

现有的系统中，需要引入类似银行的那种动态口令卡，
淘宝搜了一下，好像没几个？看质量也不怎样……
不知道有没有 V 友做过相关的开发，能推荐一些品牌，或者关键字，价格实惠的更好啦~~

[9hills]

这个买 RSA 的吧，安全性好，老牌，就是有点贵。平均每个三四百


自己做，难度有点大，主要是安全性未经审计不敢用

[XiaoxiaoPu]

要求不是太高的话其实 google authenticator 就可以了。基本原理都是一样的，区别就是密钥的保护程度了。

[Srar]

one time password

[shiny]

为什么一定要硬件， google authenticator 算法加 www.yangcong.com 的客户端不是挺好用。

[manhere]

推荐 authy

[senghoo]

用 TOTP 是标准算法，市面上很多厂家的都支持，这样能不依赖任何其他公司。

Google 验证器算法和标准 TOTP 算法一模一样，就算 TOTP 时间周期是 60 秒， google 的 30 秒。

可以顺便做兼容了。

[senghoo]

实现其实也很简单， RFC 上给了 java 实例代码： https://tools.ietf.org/html/rfc6238

[bearice]

如果非要硬件的话，可以看看这个 http://www.linguo.cn/product/?b=1 ， BOC 好像用的就是他家

[R18]

建议做成 APP 如果你只需要动态口令的话

[crazycen]

RSA 强吧！有一整套解决方案！

[abelyao]

@XiaoxiaoPu
@shiny
@R18

不要 APP

[shakoon]

厂商么，国内很多啊，金邦达、捷德、华虹、天地融、飞天诚信、清华同方……全是做网银安全设备的。但是如果用户量不大，用这些可能成本有点高。

[lcatt]

除了口令卡，还需要同步部署服务器和安全验证设备的，投入比较高，一般都是商业银行用， LZ 公司真的需要？

[ProfFan]

这个拿个单片机写点 TOTP 就好了嘛，如果不是要求非常高的话， LZ 要的话可以给你做方案啊

[wql]

BOC 一度用 RSA 公司的，我们家还有一个，但是已经没电了

[abelyao]

@lcatt 同步部署服务器和安全验证设备？确定不是开玩笑？

@ProfFan @shakoon 找到了一个做 TOTP 的小厂家，价格挺便宜的，先买两个来试试看

@9hills @crazycen @wql 看了一下 RSA 的，价格确实高……

[loading]

安全都是人的因素多，多考虑一下这个。

知识提醒。

[abelyao]

@loading 无法要求非 IT 行业的人都能有足够强的安全意识，人的因素也有很多是无法解决的，或者说，使用硬件解决，成本更低。

[ProfFan]

@abelyao 可以可以

[dong3580]

一个单片机 + 开源的两部验证流程代码,之前用 8 色灯搞过很简单的小东西,不过赶脚你们要弄小显示屏吧.