HOTP

Objeto contendo semente para autenticação conforme padrão OATH (Open Authentication) ou segundo RFC 4226 - An HMAC-Based One-Time Password Algorithm. Quando um objeto HOTP é criado, opcionalmente pode ser gerado e exportado um SoftToken, que é uma peça de software Java para ser instalado em dispositivos móveis. A semente pode ser gerada internamente ou pode ser importada.

Tokens físicos aderentes ao padrão OATH, vendidos por terceiros, também podem ser autenticados no HSM desde que disponibilizem a semente para importação no HSM.