一种双向一次性口令身份认证方案的设计  

Design of a two-way one-time-password authentication protocol

作　　者：范玉涛[1] 苏桂平[2] 

机构地区：[1]中国科学院研究生院工程教育学院 [2]中国科学院研究生院信息科学与工程学院,北京100049

出　　处：《计算机应用》2008年第B06期71-72,75,共3页journal of Computer Applications

基　　金：国家863计划项目(2002AA141041)

摘　　要：提出了一种基于单向散列函数的双向一次性口令身份认证方案(OTPAP),该方案克服了通常的一次性口令方案的弱点,可以用在网络环境下,实现通信双方的互相认证,防止重放攻击和冒充攻击。方案实现简单,执行效率高,可用于电子商务过程中的身份认证,以增强应用系统的安全性。A new two-way one-time-password authentication protocol based on hash function was proposed. This protocol conquers the weakness of the common one-yime-password protocol and can achieve mutual authentication and avoid replay attack and personating attack. This protocol is easy to implement and has high efficiency. It can be applied in the authentication of E-commerce application to boost up the security of the application system.

关 键 词：电子商务 散列函数 一次性口令 身份认证 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]