基于hash函数和公钥算法的一次性口令方案  

One-time password scheme based on hash function and public key encryption

作　　者：王宁[1] 邱绪东[1] 罗嫔[1] 

机构地区：[1]大连理工大学管理学院,辽宁大连116085

出　　处：《计算机应用研究》2009年第2期716-718,共3页Application Research of Computers

基　　金：国家社会科学基金资助项目(07CTQ006);辽宁省自然科学基金资助项目(2051066)

摘　　要：在分析现有基于挑战/应答一次性口令方案不足的基础上,设计了一种新的基于hash函数和公开密钥加密算法的一次性口令身份认证方案。该方案不仅能够提供通信双方的相互认证、避免各种攻击,而且克服了传统挑战/应答方案认证开销大的缺点,有效地保护了用户身份信息,能防止重放攻击等攻击手段。最后对方案的安全性和效率作了分析。Analyzed some shortages of the existing one-time password based on challenge/response authentication protocols,and designed a new one-time password authentication scheme based on hash function and public key encryption,which provi-ded client/server with mutual authentication and could avoid different attacks.It also overcame the existing challenge/response protocol weakness of server s overhead and could protect user s identity.Finally,analyzed its security and efficiency character.

关 键 词：一次性口令 身份认证 HASH函数 公开密钥加密 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]