基于改進型OTP方案的安全身份認證系統(tǒng)的設(shè)計.pdf

1、當前互聯(lián)網(wǎng)所使用的大部分訪問控制方法是基于靜態(tài)口令檢測技術(shù)，即利用登錄名（ID）和密碼（Password）來確認用戶的合法性。該技術(shù)實現(xiàn)簡單，但在很多情況下存在口令泄密風(fēng)險。其他認證機制如基于證書的數(shù)字簽名，安全性能有較大提高，但其實現(xiàn)需要以CA體系為前提，難度高，算法泛化性能低。為解決上述問題，有不少學(xué)者提出了一次性口令OTP(One-Time-Password)。
　　OTP的原理是在登陸過程中加入了動態(tài)因子后，系統(tǒng)密碼會隨之

2、改變，當接受到登錄命令后，系統(tǒng)會利用對應(yīng)算法驗證用戶的可靠性。OTP技術(shù)是一種典型的摘要認證，對于網(wǎng)絡(luò)中的重放攻擊和竊聽攻擊具有良好效果。
　　本文通過發(fā)現(xiàn)S/KEY系統(tǒng)中對于小數(shù)攻擊、偽服務(wù)器攻擊以及可能造成服務(wù)器崩潰的不足，給出了一種改進型一次性口令身份認證系統(tǒng)。在具體實現(xiàn)中，一方面服務(wù)器根據(jù)客戶端發(fā)送過來的經(jīng)過DES算法加密的用戶信息驗證用戶并發(fā)送挑戰(zhàn)值，再通過返回的應(yīng)答值對客戶端進行驗證；另一方面，客戶端對于服務(wù)器傳來的挑