MOTP(Mobile One-Time Password)行動動態密碼系統

何謂 OTP （One-Time Password）

　　OTP (One-Time Password)就是「一次性密碼」或「動態密碼」；所產生的密碼，具有"不可預測、不可重複、使用一次" 等特性，是一道堅固的防護鎖。

　　因為密碼不斷更換，可以確保帳號存取安全，避免駭客或有心人士盜竊重要資訊，大幅提升應用系統安全性，同時也簡化了使用者(員工與外部客戶) 對存取的步驟。

OTP 解決方案

MOTP雙因素使用者認證解決方案包括：OTP 認證載具、MOTP 代理軟體、MOTP 伺服器。

OTP 可應用於

● Radius認證 (支援各大廠牌SSL VPN, Citrix Access Gateway, Security Gateway)　
● 網頁伺服器認證(IIS/ Tomcat Filter)   ● 客製化ID/Password網頁升級(php, asp, java, .net)
● Windows網域登入   ● OWA(Outlook Web Access)

載具支援完備

‧軟體載具
  手機、PDA、簡訊、Email (支援的手機有：一般JAVA / Symbian手機、
  Windows手機、iPhone…等)
‧硬體載具
  OTP令牌 ( Time & Event based Token)、隨身碟 (Flash Driver)、
  顯示型卡片(Display Card)

提供完整OTP認證伺服器功能

‧提供軟、硬體式主機（支援隨插即用）
‧web based管理介面
‧雙因素認證機制(主機或AD密碼)
‧可批次匯入，批次開通
‧加密儲存DB中的OTP金鑰
‧符合OATH標準
‧提供稽核記錄
‧線上開通機制
‧具有防止惡意攻擊機制
‧提供暫禁/解禁及臨時OTP密碼機制
‧支援Event及Time based的OTP認證
‧HA架構
‧支援Windows & Linux系統之作業系統

MOTP遵循OATH國際標準的雙因素身分認證

MOTP系統是最方便的雙因素使用者認證解決方案，使用者可以利用MOTP載具存取應用系統， 如：VPN、Firewall、遠端連線、網頁伺服器和應用程式及網路作業系統等。

MOTP載具

支援多種型式認證載具，包括「軟體」及「硬體」載具，而且非常容易使用，適用於所有的
使用者。

MOTP認證伺服器

是MOTP動態密碼系統安全解決方案中的管理要件，用來驗證使用者的雙因素認證密碼，
以及因應中央管理人員的認證政策。 目前提供兩種主機形式供企業選擇，「標準機架式主機」
及「軟體版光碟」。

標準機架式主機：可簡化企業安裝、增加系統安全、降低建置成本、縮短建置時程。
‧主機規格：標準19吋、1U的機架式；內含80G硬碟儲存認證記錄。
‧支援HA (Fail-over) 機制；另可建立異地備援認證主機(A-A)，以快速的反應災難復原。
軟體版光碟：須自備主機、作業系統，並且自行安裝設定。
‧建議系統需求：P4處理器、1G MB系統記憶體、1G MB硬碟容量空間、OS WinXP 以上；
   支援Linux(限專案)。