基于OTP技術(shù)的網(wǎng)上銀行安全身份認(rèn)證應(yīng)用研究.pdf

1、本論文對(duì)網(wǎng)上銀行的安全身份認(rèn)證進(jìn)行了分析，對(duì)動(dòng)態(tài)口令認(rèn)證方式進(jìn)行了研究，之后再深入研究了網(wǎng)上銀行動(dòng)態(tài)口令身份認(rèn)證的應(yīng)用實(shí)例，分析總結(jié)出網(wǎng)上銀行應(yīng)用動(dòng)態(tài)口令進(jìn)行身份驗(yàn)證的體系，并改進(jìn)設(shè)計(jì)了一套采用更安全MD5算法的動(dòng)態(tài)口令身份認(rèn)證應(yīng)用系統(tǒng)。 網(wǎng)上銀行業(yè)務(wù)近年來獲得了飛速發(fā)展，交易額、用戶數(shù)大幅增長(zhǎng)，但網(wǎng)上銀行安全狀況卻不容樂觀。加強(qiáng)網(wǎng)上銀行安全身份認(rèn)證是提高網(wǎng)上銀行安全性的重要控制手段，銀行迫切需要一個(gè)能保證安全的身份認(rèn)證系統(tǒng)。動(dòng)

2、態(tài)口令是目前公認(rèn)的有效安全身份認(rèn)證方式，將動(dòng)態(tài)口令身份認(rèn)證技術(shù)應(yīng)用到網(wǎng)上銀行安全控制中是一個(gè)全新、有積極意義的研究領(lǐng)域。 論文首先分析了中國(guó)網(wǎng)上銀行的安全控制現(xiàn)狀，根據(jù)網(wǎng)上銀行的技術(shù)風(fēng)險(xiǎn)和身份認(rèn)證的理論及技術(shù)應(yīng)用，提出了我國(guó)網(wǎng)上銀行對(duì)安全身份認(rèn)證的具體需求。 論文接著研究了認(rèn)證領(lǐng)域最新成果動(dòng)態(tài)口令(One-TimePassword)認(rèn)證機(jī)制，分析了OTP認(rèn)證模式及安全性。據(jù)此，詳細(xì)分析某銀行網(wǎng)上銀行動(dòng)態(tài)口令產(chǎn)品應(yīng)用的具體

3、技術(shù)實(shí)現(xiàn)，得出其產(chǎn)品基于雙DES算法的事件方式OTP的身份認(rèn)證流程。 之后，論文針對(duì)雙DES算法的安全缺陷，采用更安全的MD5加密算法，分析并改進(jìn)設(shè)計(jì)出一個(gè)基于OTP的網(wǎng)上銀行安全身份認(rèn)證模擬系統(tǒng)。該系統(tǒng)結(jié)合國(guó)外相關(guān)OTP身份認(rèn)證的成功經(jīng)驗(yàn)和本國(guó)具體應(yīng)用狀況，采用基于挑戰(zhàn)/應(yīng)答式的動(dòng)態(tài)口令認(rèn)證策略，用B/S結(jié)構(gòu)模擬實(shí)現(xiàn)，安全性能有得到較大提高。 本文將國(guó)際最先進(jìn)認(rèn)證手段運(yùn)用到對(duì)安全性要求極高的網(wǎng)上銀行，是一個(gè)有益的探討。