一次性密码方案

1. 背景

   OTP一次性密码常见于后台登陆，敏感操作的二次验证中，常用方案有HOTP（基于HMAC的一次性密码）、TOTP（基于时间的一次性密码）、短信验证、PUSH验证等，本文只讨论实现成本低的HOTP、TOTP

2. HOTP: HMAC-based One-time Password algorithm

   基于散列消息验证码的一次性密码算法