TOTP

释义 Definition

TOTP 是 Time-based One-Time Password 的缩写，意为“基于时间的一次性密码”。它会根据当前时间与共享密钥生成短时有效的验证码，常用于两步验证/多因素认证（2FA/MFA）。 （也有人把它泛指为“动态验证码”这一类方法。）

发音 Pronunciation

/ˌtiː.oʊ.tiːˈpiː/

词源 Etymology

TOTP 来自缩写 Time-based One-Time Password。该术语在信息安全领域普及，尤其与 IETF 的标准文档 RFC 6238（定义 TOTP 算法）相关；它是在 HOTP（基于计数器的一次性密码）基础上，把“计数器”替换为“时间步长（time step）”而形成的。

例句 Examples

I use TOTP to log in to my email.
我用 TOTP 来登录我的邮箱。

Because the TOTP code changes every 30 seconds, attackers can’t reuse an old code even if they intercept it.
因为 TOTP 验证码通常每 30 秒就会变化，即使攻击者截获了旧码也很难再次利用。

相关词 Related Words

• Authentication
• Authorization
• Two-Factor Authentication
• Multi-Factor Authentication
• One-Time Password
• HOTP
• Token
• Passcode
• Authenticator App
• RFC

文学与作品 Literary Works

• RFC 6238: TOTP: Time-Based One-Time Password Algorithm（标准文档中系统阐述并使用 TOTP 一词）
• Cryptography Engineering（Niels Ferguson, Bruce Schneier, Tadayoshi Kohno）（讨论认证与一次性密码等机制的背景知识，常涉及 TOTP/HOTP 语境）
• Real-World Cryptography（David Wong）（在现代认证与安全工程语境中常会提到 TOTP 这一类机制）