利用者:Kimchi1616/OATH関連メモ

OATH

一次資料

• OATH FAQ
• OATH Reference Architecture Release 1.0
• https://openauthentication.org/wp-content/uploads/2015/09/ReferenceArchitectureVersion2.pdf
• Combine resources for one complete online business ...
• HOTP Standalone Client Profile
• TOTP Standalone Client Profile
• An Industry Roadmap for Open Strong Authentication
• Attacks on SHA-1

TODO

• 「活動」節を追加
• 「用語」節にOATH-HOTP/OATH-OTPを追加

上記を追加しないとHOTPのページの「OATHの基礎となっている。」の記述が意味不明。

HOTP

一次資料

• RFC 4226 - HOTP
• RFC 6238 - TOTP

二次資料

• 論文
• 報道
• 企業
• 事典
• 個人
  • https://stackoverflow.com/questions/61282085/hotp-counter-value-security
  • https://nordpass.com/blog/otp-totp-hotp/

TODO

• SHA-1を使うことの安全性について追加
• 20byte (160bit) 以上の出力のハッシュアルゴリズムを使った時のDTの説明の追記
  • StackOverflowの書き込み（捜索中）を出典に…意外にこれを説明している出典が無い。
• HOTPの特徴（利点と欠点）の追加