动态口令的安全脆弱性分析及对策  

Security Vulnerability Analysis of One Time Password and Proposed Countermeasures

作　　者：龙毅宏[1] 周祖德[1] 刘泉[1] 

机构地区：[1]武汉理工大学信息学院,武汉430070

出　　处：《信息安全与通信保密》2006年第7期16-17,共2页Information Security and Communications Privacy

摘　　要：动态口令是替代通常的静态口令的一种身份鉴别技术,文章介绍了一种行业标准动态口令算法的基本原理,并在其基础上分析了动态口令的安全脆弱性,指出动态口令存在中间人攻击、客户端攻击和服务器攻击的风险。针对这些安全风险,文章介绍了相应的安全措施,比如采用SSL技术对动态口令进行保护等。One Time Password （OTP） is an authentication technology substitutive for the usual static password authentication. The paper introduces the principle of an industrial standard OTP algorithm first, then analyzes the security vulnerabilities of OTP in common, which include the risks of man-in-the-middle attack, client-end attack and server attack. To address these risks, the paper finally proposes the corresponding security reinforcements, such as employing SSL to protect the OTP etc.

关 键 词：动态口令 身份鉴别 SSL/TLS 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]