#otp

一次性密码（OTP）原理及应用

一次性密码（OTP）是一种仅在单次认证中有效的密码，每次使用后即失效，下次认证需生成新的密码。其核心设计理念是防止重放攻击（replay attack），即使攻击者截获了某个OTP，也无法在后续认证中使用。OTP通常与静态密码结合，构成多因素认证（MFA），显著提升系统安全性。