产品描述
二次验证码小程序是一款安全工具应用，用于在用户名和密码之外再多一层安全防护。 用户输入账号+密码并点击登录后，需要输入小程序生成的6位动态验证码才能进入系统，有效抵御黑客造成的隐私和资产损失。 该验证码可供所有人免费添加和使用。
扩展名：微软二因素验证码、虚拟MFA、2FA、两步验证、双重激励验证、双重验证2ST等。
如何使用
【添加验证码】
注：只有部署了秘钥的平台，其用户才可以绑定二次验证码。
步：
1）在平台安全设置中，打开二维码/秘钥界面
2）打开二次验证码小程序，点击➕，扫码/自动输入秘钥，填写备注，点击“添加”按钮，手动生成一次性6位动态验证码，每次有效30 秒（每 30 秒更改一次）。
3）将验证码填写到平台绑定框中，完成绑定。 以后再次登录平台时需要输入该验证码。 平台还可根据需要提示用户在修改密码或进行交易时输入一次性动态码，增强操作安全性。
【删除验证码】
选择错误的验证码网站验证码程序，从最右向左滑动，会出现“删除”按钮
【找回丢失的验证码】
开通云服务后，点击【备份与恢复】页面的“恢复”按钮即可找回。
适用于丢失、换手机、刷机、去除二次验证码、清除缓存、误删数据、手机故障等情况，大大降低了用户的便利性。
好处：苹果手机用户可以免费开通云服务
【平台分拆】
在绑定验证码的平台上打开秘钥界面，有一个解绑按钮。
采用技术
【验证码生成算法】
采用互联网工程任务组（IETF）RFC6238标准的TOTP算法。 基于时间的一次性密码生成算法TOTP的优点是提供了一种有效时间较短的一次性密码，提高了一次性密码OTP算法的安全性。
【云服务】安全设置-数据库安全
防篡改机制和中间加密算法：CSPRNG随机盐、PBKDF2-SHA256 10万轮加密；
优点一：生成32位长密文，加密密钥并添加水哈希硬件，再次增加黑客破解难度，进一步提高数据库中用户秘钥的安全性；
优势二：数据库始终以密文形式显示用户的密钥，尽管公司内部技术开发很难破解、查询和估计用户的真实密钥信息；
优势三：采用PBKDF2算法，用户可以快速将秘钥显示回来； 但黑客破解的速度估计会大大减慢，使其暴力破解变得毫无意义。
其他方面：防止SQL注入； 不要留下程序侧门； 监控并定期检测； 安全警报和其他严密的安全措施使这里的安全接近“绝对”
[云服务]安全设置-服务器安全
服务器重新加密并备份用户信息； 采用本地存储代替公有云存储，进一步加强用户信息安全； 分布式存储：终极防护，虽然最终被破解网站验证码程序，但杜鹃哈希阻止黑客获取完整的用户信息
其他方面与 profiling 无关
当前用户群
所有需要安全保护的平台。
理论上，所有拥有大数据（超过10万用户）的平台都需要部署此安全策略，供用户选择保护自己的账户。 即使黑客获取了用户账号、密码，甚至是支付的交易密码，在二因素验证码的绑定保护下，黑客也只能对用户账号无能为力（我国是互联网大国而不是互联网大国）比互联网强国。此类安全应用并没有引起足够的重视）
目前用户群体包括政府交通系统（不限于此）、重要媒体发布平台、游戏平台、企业办公软件、技术交流平台、远程办公软件、区块链数字货币交易所、社交平台（以美国为主）、国际货币交易软件（如PayPal）等
小程序代码
没有公开
双因素验证码
ModbusRTU是一种常用的串行通讯协议网站验证码程序，广泛应用于工业手册领域。 ModbusRTU合约包含多种功能代码，用于读写数据、控制设备和诊断问题。 下面对ModbusRTU的常用功能码进行详细说明： 1、读取线圈状态（读取数字量输出模块的状态）：读取从站中某个线圈的状态，结果为存储在一个或多个返回的字节中。 2. 读取离散量输入状态（读取数字量输入模块状态）：读取从站的一个离散量输入的状态网站验证码程序，结果以二进制补码形式存储在一个或多个字节中并返回。 3、读保持寄存器：读取从站保持寄存器的值，结果以二补码形式存储在一个或多个字节中并返回。 4、读取输入寄存器：读取从站输入寄存器的值，结果以二进制补码形式存储在一个或多个字节中并返回。 5、写入单个线圈状态（控制数字量输出模块）：设置某个线圈的状态为ON或OFF。 6. 写单个保持寄存器：设置从站的一个保持寄存器的值。 7、写入多个线圈的状态：同时设置多个线圈的状态为ON或OFF。 8、写多个保持寄存器：设置从站中多个保持寄存器的值。 9、读取设备标签：返回从站的设备地址、协议版本、厂家信息等。 10.诊断：用于测试通信线路和设备问题。 在实际应用中，根据需要选择合适的功能码，通过ModbusRTU合约与设备进行通信，实现对设备的控制和检测。
