基于Diffie-Hellman的一次性口令认证方案  

One Time Password Authentication Based on Diffie-Hellman

作　　者：唐文武[1] 方勇[1] 潘春兰[1] 

机构地区：[1]四川大学信息安全研究所,四川成都610064

出　　处：《微电子学与计算机》2008年第10期182-184,188,共4页Microelectronics & Computer

摘　　要：针对目前一次性口令的不足,借鉴质询/响应方案的思想设计了一种基于Diffie-Hellman的一次性口令认证方案.与传统方案相比,该方案不仅能够提供通信双方的相互认证,而且能够抵抗重放攻击、离线口令猜测攻击和假冒攻击,极大地增强了应用系统的安全性.Aiming to the shortages of current OTP, a sort of scheme for one-time password authentication based on Diffie- Hellman by using the challenge/response scheme for reference is raised. Comparing with traditional ones, this scheme can provides mutual authentication between Client and Sever, but also avoids replay attack, off-line guessing attack and forgery attack, so it can improve the security of the application systems greatly.

关 键 词：OTP(一次性口令) DIFFIE-HELLMAN Hash运算 质询/响应 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]