动态口令卡哪家强？有 V 友做过相关的开发吗？

This topic created in 3580 days ago, the information mentioned may be changed or developed.

现有的系统中，需要引入类似银行的那种动态口令卡，
淘宝搜了一下，好像没几个？看质量也不怎样……
不知道有没有 V 友做过相关的开发，能推荐一些品牌，或者关键字，价格实惠的更好啦~~

Supplement 1 · Aug 22, 2016

不要 APP

口令

动态

开发

推荐 authy

senghoo

Aug 22, 2016 via iPad

用 TOTP 是标准算法，市面上很多厂家的都支持，这样能不依赖任何其他公司。

Google 验证器算法和标准 TOTP 算法一模一样，就算 TOTP 时间周期是 60 秒， google 的 30 秒。

可以顺便做兼容了。

senghoo

Aug 22, 2016 via iPad

实现其实也很简单， RFC 上给了 java 实例代码： https://tools.ietf.org/html/rfc6238

bearice

Aug 22, 2016

如果非要硬件的话，可以看看这个 http://www.linguo.cn/product/?b=1 ， BOC 好像用的就是他家

R18

Aug 22, 2016

建议做成 APP 如果你只需要动态口令的话

crazycen

Aug 22, 2016 via iPhone

RSA 强吧！有一整套解决方案！

abelyao

Aug 22, 2016 via iPhone

@XiaoxiaoPu
@shiny
@R18

不要 APP

shakoon

Aug 22, 2016

厂商么，国内很多啊，金邦达、捷德、华虹、天地融、飞天诚信、清华同方……全是做网银安全设备的。但是如果用户量不大，用这些可能成本有点高。

lcatt

Aug 22, 2016

除了口令卡，还需要同步部署服务器和安全验证设备的，投入比较高，一般都是商业银行用， LZ 公司真的需要？

ProfFan

Aug 22, 2016

这个拿个单片机写点 TOTP 就好了嘛，如果不是要求非常高的话， LZ 要的话可以给你做方案啊

wql

Aug 22, 2016 via Android

BOC 一度用 RSA 公司的，我们家还有一个，但是已经没电了

abelyao

Aug 22, 2016

@lcatt 同步部署服务器和安全验证设备？确定不是开玩笑？

@ProfFan @shakoon 找到了一个做 TOTP 的小厂家，价格挺便宜的，先买两个来试试看

@9hills @crazycen @wql 看了一下 RSA 的，价格确实高……

loading

Aug 22, 2016 via Android

安全都是人的因素多，多考虑一下这个。

知识提醒。

abelyao

Aug 22, 2016

@loading 无法要求非 IT 行业的人都能有足够强的安全意识，人的因素也有很多是无法解决的，或者说，使用硬件解决，成本更低。

ProfFan

Aug 22, 2016

@abelyao 可以可以

dong3580

Aug 22, 2016

一个单片机 + 开源的两部验证流程代码,之前用 8 色灯搞过很简单的小东西,不过赶脚你们要弄小显示屏吧.

abelyao

Aug 22, 2016

@dong3580 要分发给上百人… 还是买成品吧… 省事

dong3580

Aug 22, 2016

@abelyao
这个可以有，如果能兼容两部验证的流程，就好了。不过到没买过，

abelyao

Aug 22, 2016

@dong3580 看介绍使用的是标准的 TOTP 算法，但看开发文档，则都需要引入相关的 dll 类库，不知道使用标准算法能不能校验，如果可以的话，对接 Google 2FA 应该没问题

explon

Aug 22, 2016

@9hills 三四百？中国银行白送怎么说？

9hills

Aug 22, 2016 via iPhone

@explon 首先和量有关，因为 rsa 不止是 token ，包括服务器等是一套

其次银行一般不用 RSA secureID

lshero

Aug 22, 2016

坚石诚信成本低某宝有售

megatron

Aug 22, 2016

rsa ，整个方案省心，要是觉得预算差不多，可以申请试用。

lcatt

Aug 23, 2016

@9hills 外资银行清一色 RSA 的，不过现在安全可控指南出来后开始逐步更换国密算法了（论红三代如何合法赚钱）

ilikekindle

Aug 23, 2016 via Android

@lcatt 赞同最后括号里那句话，人家都是圈地式刮钱。看见什么好，直接发一个文。

star1

Sep 17, 2020

问一下，能留个联系方式？我们最近也在找类似的硬件厂家

yanqian

Feb 16, 2023 via Android

北京坚石诚信科技有限公司，到淘宝店铺找时间型的动态令牌，比如 ET z203 时间型（ Time ），才 20 元一个，可以搭配支持 OATH 的 TOTP 算法的系统使用，性价比高。
https://shop.m.taobao.com/shop/shop_index.htm?user_id=103864847