说到动态密码，很多人第一反应是银行短信验证码、登录时的6位数字，或者手机App生成的一次性口令。这些数字每过30秒就变一次，看起来挺神秘，那它到底算不算加密呢？
动态密码的本质是什么
动态密码，比如常见的基于时间的一次性密码（TOTP），其实是用一种算法，结合当前时间和一个预存的密钥，算出一个临时的数字串。你手机上的认证App和服务器都知道这个密钥，也同步时间，所以能各自算出相同的密码。
举个例子，你用Google Authenticator扫了个二维码绑定账号，那个二维码里就藏着一个密钥。之后每次生成的6位数，都是这个密钥和当前时间戳一起“加工”出来的结果。
它有没有用到加密技术
严格来说，动态密码本身不是传统意义上的“加密内容”，比如把一段话变成乱码那种。但它背后依赖的是加密算法，比如HMAC-SHA1这类哈希函数。这种算法具有单向性——你能从输入算出输出，但没法反过来推导出密钥。
所以，虽然你看到的只是一个不断变化的数字，但它的生成过程是建立在密码学基础上的。没有加密技术，动态密码的安全性就无从谈起。
和图像处理有什么关系
可能你会问，这话题怎么跑图像处理栏目来了？其实不少动态密码的初始绑定过程，是通过扫描二维码完成的。这个二维码就是一张图片，里面编码了密钥信息。
图像处理技术在这里就派上用场了。比如App要识别二维码，得先对摄像头拍到的画面做灰度化、二值化、边缘检测、透视矫正等一系列处理，才能准确读出数据。如果光线差、角度歪，背后的图像算法就得更聪明。
有些系统甚至会把密钥信息藏在图片的像素点里，比如用最低有效位（LSB）隐写术，表面上是一张普通照片，实际上藏着动态密码的种子密钥。这就更是图像处理和密码学的结合了。
动态密码能被破解吗
只要密钥不泄露，时间不同步，算法本身目前还是安全的。但如果你手机丢了，或者截图把二维码发群里了，那别人就能生成你的动态密码。这也说明，真正的安全不只靠技术，还得看使用习惯。
有人图方便，把动态验证码截图保存，或者用邮件转发密钥，等于把保险柜钥匙贴门上了。再复杂的算法也防不住这种操作。