一次性口令認(rèn)證方案的分析與設(shè)計(jì).pdf

1、隨著社會(huì)信息化程度的提高，信息作為與人們切身利益息息相關(guān)的產(chǎn)業(yè)，其安全性正日益受到關(guān)注。如何準(zhǔn)確地鑒定一個(gè)人的身份、保護(hù)信息安全是當(dāng)今信息化社會(huì)必須要盡快解決的一個(gè)關(guān)鍵性的社會(huì)問(wèn)題。身份認(rèn)證是實(shí)施訪問(wèn)控制的基礎(chǔ)，在信息安全中處于非常重要的地位。在傳統(tǒng)的身份認(rèn)證中，靜態(tài)口令認(rèn)證是最簡(jiǎn)單也是最常用的一種身份認(rèn)證機(jī)制，但由于其自身缺陷，這種方法無(wú)法提供足夠的訪問(wèn)安全性。針對(duì)靜態(tài)口令認(rèn)證的缺陷，20世紀(jì)80年代初，美國(guó)科學(xué)家LeslieLamp

2、ort首次提出了一次性口令(One-TIME Password，簡(jiǎn)稱OPT)的思想。 本文首先對(duì)論文中所涉及的認(rèn)證理論作了詳細(xì)的介紹，討論了數(shù)字簽名的功能與實(shí)現(xiàn)，介紹了幾種常見(jiàn)的數(shù)字簽名算法。重點(diǎn)分析了身份認(rèn)證的實(shí)現(xiàn)方式和幾種常見(jiàn)的身份認(rèn)證技術(shù)。然后詳細(xì)討論了“一次性口令”認(rèn)證技術(shù)的原理和實(shí)現(xiàn)過(guò)程，分析了這種認(rèn)證技術(shù)的安全性。最后提出了“基于SPAKE和SAS-2的新型一次性口令認(rèn)證方案”，該方案增加了認(rèn)證數(shù)據(jù)的隨機(jī)性和認(rèn)證數(shù)據(jù)