我相信如果OTP的頻寬壓力不大,那就是可行的。因為每次稽核,都要確認有一個OTP產生,而且檢驗端都要回伺服器檢查此OTP。