基于改進(jìn)型OTP方案的安全身份認(rèn)證系統(tǒng)的設(shè)計(jì).pdf

1、當(dāng)前互聯(lián)網(wǎng)所使用的大部分訪問控制方法是基于靜態(tài)口令檢測技術(shù)，即利用登錄名（ID）和密碼（Password）來確認(rèn)用戶的合法性。該技術(shù)實(shí)現(xiàn)簡單，但在很多情況下存在口令泄密風(fēng)險(xiǎn)。其他認(rèn)證機(jī)制如基于證書的數(shù)字簽名，安全性能有較大提高，但其實(shí)現(xiàn)需要以CA體系為前提，難度高，算法泛化性能低。為解決上述問題，有不少學(xué)者提出了一次性口令OTP(One-Time-Password)。
　　OTP的原理是在登陸過程中加入了動(dòng)態(tài)因子后，系統(tǒng)密碼會(huì)隨之

2、改變，當(dāng)接受到登錄命令后，系統(tǒng)會(huì)利用對(duì)應(yīng)算法驗(yàn)證用戶的可靠性。OTP技術(shù)是一種典型的摘要認(rèn)證，對(duì)于網(wǎng)絡(luò)中的重放攻擊和竊聽攻擊具有良好效果。
　　本文通過發(fā)現(xiàn)S/KEY系統(tǒng)中對(duì)于小數(shù)攻擊、偽服務(wù)器攻擊以及可能造成服務(wù)器崩潰的不足，給出了一種改進(jìn)型一次性口令身份認(rèn)證系統(tǒng)。在具體實(shí)現(xiàn)中，一方面服務(wù)器根據(jù)客戶端發(fā)送過來的經(jīng)過DES算法加密的用戶信息驗(yàn)證用戶并發(fā)送挑戰(zhàn)值，再通過返回的應(yīng)答值對(duì)客戶端進(jìn)行驗(yàn)證；另一方面，客戶端對(duì)于服務(wù)器傳來的挑