OTP技术的一种改进方案与应用  

Realization of a New Scheme of Improvement on OTP Authentication Technology

作　　者：李凤银[1] 刘培玉[1] 鞠宏伟 

机构地区：[1]济南山东师范大学信息管理学院,250014 [2]济南市业学校,250023

出　　处：《计算机系统应用》2003年第4期34-36,共3页Computer Systems & Applications

摘　　要：本文详细讨论了“一次性口令”认证技术的原理和实现过程,分析了常用OTP认证不能抵御主动攻击和内部攻击的局限性,以及OTP认证存在小数攻击等安全漏洞,提出了一种改进方案,这种改进的OTP方案能够在不增加用户负担的情况下抵御小数攻击和重放攻击,并用Java实现了其在刚上会员制电子书店中的应用。

关 键 词：网络安全 OTP “一次性口令”认证技术 小数攻击 重放攻击 S/KEY 网上会员制电子书店 身份认证技术 

分 类 号：TP393.03[自动化与计算机技术—计算机应用技术]