竹云OTP

竹云OTP是深圳竹云公司根据数十年身份认证领域经验, 针对手机设备开发的动态令牌安全应用. 竹云OTP是竹云BAM服务端产品的组成部分.（竹云BAM服务端产品是竹云公司自主研发的身份认证、访问控制、单点登录系统.）

竹云OTP基于OTP技术（One-time Password, 也称动态口令）, 是根据专门的算法每隔30秒生成一个与时间相关的、不可预测的随机数字组合, 每个口令只能使用一次. 动态口令是一种安全便捷的帐号防盗技术, 可以有效保护交易和登录的认证安全, 采用动态口令就无需定期更换密码, 安全省心.

用户进行身份认证时候, 除输入账号和密码之外, 还可以要求输入此APP生成的动态口令, 才可以正常登录或者交易, 从而有效保证用户身份的合法性和唯一性. 动态口令最大的优点在于, 用户每次使用的口令都不相同, 使得不法分子无法仿冒合法用户的身份.

竹云OTP需要结合竹云BAM服务端产品使用, 为企业内部应用系统或互联网应用提供了简单方便、安全性高、稳定性好、成本低廉的双因素身份认证解决方案.

认证流程：

1. 用户请求竹云BAM服务端； 2. 竹云BAM服务端弹出身份认证对话框, 要求输入用户名、动态口令（或静态口令 + 动态口令）;
2. 用户打开手机端竹云OTP令牌APP, 得到当前的动态密码;
3. 用户在身份认证对话框中输入身份信息及动态口令;
4. 竹云BAM服务端接收信息, 产生基于用户信息和时间同步相关的算法结果，并与客户端输入的动态口令进行比对, 判断用户身份的合法性和真实性;
5. 根据认证结果决定提供服务或拒绝服务.

使用说明：

1. 扫描令牌 通过页面下方的主菜单栏, 点击扫描令牌, 通过扫描二维码进行注册; 点击确定, 令牌注册成功.

2. 添加令牌 通过页面下方的主菜单栏, 点击添加令牌, 手动输入和服务端相匹配的令牌参数; 点击存储, 令牌注册成功.

3. 查看口令 通过页面下方的主菜单栏, 点击动态密码, 查看当前的动态口令. 内圆圈是距离动态密码更新剩余时间; 外圆圈是动态密码自动隐藏剩余时间.