基于动态口令的电子商务身份认证技术  

Identity authentication technology of e-business based on dynamic password

作　　者：蔺聪[1] 黑霞丽[2] 

机构地区：[1]广东商学院教育技术中心,广州广东510320 [2]广东商学院信息学院,广州广东510320

出　　处：《计算机安全》2008年第5期58-60,共3页Network & Computer Security

摘　　要：该文首先介绍了电子商务的定义、产生和发展和针对传统的静态身份方式进行电子商务活动的种种弊端,详细地介绍了动态口令技术;包括动态口令技术的产生,以及动态口令技术的特点,并从基于挑战-应答方式和基于时间戳方式两个方面,结合图表详细地分析了动态口令技术的基本设计思想和认证过程,最后比较和总结了这两种方法的优缺点。验证了动态口令技术,由于密码只使用一次,所以安全性比较高的结论。Firstly,it＇s introduced in the paper the definition,the origin and the development of the e-business;contrastive to the shortcoming of the static password,it＇s introduced particularly the technology of dynamic password,the origin and characters of the dynamic password.it＇s analyzed particularly the ideas of design and the process of authentication,based on the challenge-response mechanism and the timestamp.Finally,the excellence and the shortcoming of the dynamic password is summarized.Because the dynamic password used only once,it＇s securer than the static password.

关 键 词：电子商务 身份认证 动态口令 挑战-应答 时间戳 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP393.4[自动化与计算机技术—计算机科学与技术]