无线局域网中使用OTP的身份认证方案  

Identity Authentication Scheme Using OTP in Wireless LAN

作　　者：韩平[1] 朱艳琴[1] 罗喜召[1] 

机构地区：[1]苏州大学计算机科学与技术学院,苏州215006

出　　处：《计算机工程》2008年第14期161-162,165,共3页Computer Engineering

基　　金：江苏省自然科学基金资助项目(BK2004039)

摘　　要：分析无线局域网环境下使用一次性口令的身份认证方案。指出该方案的缺陷,在不增加无线终端计算复杂度的前提下,对原方案进行改进。提出一种抗中间人攻击、抗基于重放消息的合谋攻击以及抗DOS攻击的认证方案,有效地避免原方案的不足,具有更高安全性。This paper analyzes the identity authentication scheme using One-Time Password（OTP） for 802.11 wireless LAN, points out a design insufficiency in this scheme, and demonstrates three kinds of attack. In addition, an improved scheme without additional computational complication which can resist the man-in-middle attack, conspiracy attack and Denial-of-Service（DoS） attack is proposed. So the developed scheme is provided to avoid design insufficiency and has higher security compared with the original scheme.

关 键 词：一次性口令 身份认证 中间人攻击 DOS攻击 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]