一次性口令認證方案的分析與設(shè)計.pdf

1、隨著社會信息化程度的提高，信息作為與人們切身利益息息相關(guān)的產(chǎn)業(yè)，其安全性正日益受到關(guān)注。如何準確地鑒定一個人的身份、保護信息安全是當(dāng)今信息化社會必須要盡快解決的一個關(guān)鍵性的社會問題。身份認證是實施訪問控制的基礎(chǔ)，在信息安全中處于非常重要的地位。在傳統(tǒng)的身份認證中，靜態(tài)口令認證是最簡單也是最常用的一種身份認證機制，但由于其自身缺陷，這種方法無法提供足夠的訪問安全性。針對靜態(tài)口令認證的缺陷，20世紀80年代初，美國科學(xué)家LeslieLamp

2、ort首次提出了一次性口令(One-TIME Password，簡稱OPT)的思想。 本文首先對論文中所涉及的認證理論作了詳細的介紹，討論了數(shù)字簽名的功能與實現(xiàn)，介紹了幾種常見的數(shù)字簽名算法。重點分析了身份認證的實現(xiàn)方式和幾種常見的身份認證技術(shù)。然后詳細討論了“一次性口令”認證技術(shù)的原理和實現(xiàn)過程，分析了這種認證技術(shù)的安全性。最后提出了“基于SPAKE和SAS-2的新型一次性口令認證方案”，該方案增加了認證數(shù)據(jù)的隨機性和認證數(shù)據(jù)