One-Time Password

定义 Definition

一次性密码（简称 OTP）：一种只在一次登录/一次交易/一次会话中有效的验证码或密码，使用后即失效，用于提升账户安全性，降低密码泄露或重放攻击带来的风险。（也常指短信验证码、认证器 App 生成的动态码等。）

发音 Pronunciation (IPA)

/ˌwʌn taɪm ˈpæsˌwɝd/

例句 Examples

Please enter the one-time password sent to your phone.
请输入发送到你手机的一次性密码。

Even if an attacker steals your password, a one-time password can prevent unauthorized access because it expires quickly.
即使攻击者窃取了你的密码，一次性密码也能通过快速过期来阻止未授权访问。

词源 Etymology

由 one-time（一次性的）+ password（密码）组合而成。该术语在计算机安全与身份认证领域普及，用来强调“仅能使用一次”的特性，以区别于可重复使用的静态密码。

相关词 Related Words

• Authentication
• Authenticator
• Two-Factor Authentication
• Multi-Factor Authentication
• Verification Code
• Token
• Passcode
• HOTP
• TOTP
• Replay Attack

文学与作品 Literary Works

• RFC 2289 A One-Time Password System（一次性密码系统的早期标准文档）
• RFC 4226 HOTP: An HMAC-Based One-Time Password Algorithm（基于 HMAC 的一次性密码算法）
• RFC 6238 TOTP: Time-Based One-Time Password Algorithm（基于时间的一次性密码算法）
• Bruce Schneier, Applied Cryptography（常讨论一次性口令/挑战应答等认证机制）