🔢 HOTP(カウンタ式)ワンタイムパスワード生成

計算の仕組み

HOTP（HMAC-based One-Time Password）は、RFC 4226で定められた、カウンターを使うワンタイムパスワードの方式です。TOTPは、このHOTPのカウンターを時刻に置き換えたものです。 1. カウンターの値を8バイトのビッグエンディアンの数にします。 2. Base32の秘密鍵を使って、カウンターのHMAC-SHA1を計算します（20バイト）。 3. 最後のバイトの下位4ビットをオフセットとして、その位置から4バイトを取り出し、先頭のビットを除いた31ビットの整数にします（動的切り捨て）。 4. その整数を10⁶で割った余りを、6桁のコードにします。 コードを1回使うたびに、サーバーと端末の両方でカウンターを1つ進めます。このツールの計算は、RFC 4226の付録Dのテスト値と一致することを確認しています。