网易授权服务商:湖南领先网络科技有限公司
一键扫码支付开通邮箱
扫码支付开通邮箱
支付宝扫码支付
微信扫码支付
! 扫码支付请您添加支付款备注,输入您公司名称
申请试用体验
为了帮助您更好地了解和使用网易企业邮箱,在您申请成功后,将由专属邮箱顾问为您安排产品体验服务。
  • 产品解说
  • 产品配置
  • 产品体验
电话咨询
致电专属客服 咨询邮箱解决方案
400-0908-163
微信咨询
我是您的专属邮箱顾问
免费1V1服务 「邮件+」高效办公
扫码添加 | 为您1V1解答邮箱疑问
网易企业邮箱帮助中心

将军令的工作原理是什么?

将军令的工作原理是一种基于时间同步的一次性密码(Time-based One-Time Password, TOTP)生成机制。

具体步骤如下:

内置元件

将军令内嵌有一个精密的实时时钟(RTC)和一个唯一的密钥(种子值或内部密码)。

密码生成

每隔一分钟,将军令利用内置的密钥和当前实时时间(精确到某一时间间隔,比如30秒)作为输入。

这些输入会通过特定的哈希函数(例如HMAC-SHA1或更现代的HMAC-SHA256)进行运算,生成一个固定长度的哈希值。

哈希值经过一系列处理(如取模运算)转换成一个6位数字形式的动态密码。

动态验证

用户在登录时,需要输入这个动态密码,而服务器端也会执行相同的计算过程,根据绑定到该账户的密钥和当前服务器时间得出对应的密码。

如果用户输入的动态密码与服务器计算出的密码匹配,则允许用户登录。

安全性

动态密码的有效期很短(通常是60秒),然后立即失效,这意味着即使密码被截获,攻击者也无法在短时间内再次使用。

由于密钥存储在将军令硬件内部,无法轻易被窃取,因此这种验证机制提供了额外的安全保障。

综上所述,将军令通过这种方式实现了一种基于时间的双因素认证(2FA),增加了账号安全,降低了因静态密码泄露导致账户被盗的风险。