基于 HMAC 的一次性密码 (HOTP)

HOTP 是 IETF 最早的 OTP 标准,也是 TOTP 的基础。客户端与服务器共享一个对称密钥和一个计数器;每次认证时对计数器计算 HMAC-SHA1,截断结果得到 6 至 8 位数字代码,然后将计数器加一。由于没有时间因素,代码在被使用或被跳过之前一直有效,这使 HOTP 适用于硬件令牌以及类似刮刮卡的离线备份码。协议必须设置一个向前搜索窗口,以容忍误按按钮导致的计数器失步。在日常 MFA 中,HOTP 大多已被 TOTP 取代,但该算法仍是许多企业硬件令牌的核心。