基于手机令牌的移动应用双向身份认证方案研究.pdfVIP

研究与开发 基于手机令牌的移动应用双向身份认证方案研究 郑兆华，彭金莲 ，程杰仁 (海南大学信息科学技术学院 海口570228) 摘 要：随着移动信息化的发展 ，移动应用的安全 问题 已成为用户关注的焦点。身份认证存在多种解决方案， 其 中动态 口令技术是 目前身份认证 问题 的最有效解决方案 。在分析 目前动态 口令存在缺陷的基础上 ，提 出了 一 种改进 的基于手机令牌 的挑战，应答动态 口令身份认证方案 ，它 以指纹作为令牌使用凭证 ，能双向可信认 证 ，并 以分段双通道方式进行加密通信 。此外 ．对新方案进行了安全性分析 。分析结果表明该方案具有安全性 高、使用简便、成本低 的特点，完全满足移动应用通信 中安全级别较高的身份认证要求 。 关键词：动态 口令 ；手机令牌；身份认证；安全；移动信息化；挑战，应答 doi：10．39696．issn．10oO一0801．2014．09．012 ResearchonApplicationBidirectionalIdentityAuthentication SchemeBasedonM obilePhoneToken ZhengZhaohua，PengJinlian，ChengJieren (CollegeofInformationScienceandTechnology，HainanUniversity，Haikou570228，China) Abstract：With thedevelopmentofmobile information，securityproblemsofmobileapplicationshadbecomehte focusofattentionofhteuser．Authenticationhasmanysolutions．Thedynamicpasswordauthenticationtechnoloyg is cu~enfly hte most effective solution．After analyzing hte currentdynamic password shortcomings，a dynamic password authentication schemebased on improved mobilephonetoken to challenge ／responsewasproposed．It usesfingerprintashte evidenceoftoken，andcanbetwo-way auhtentication，andhassegmentofdoublechannel encryption communication．In addition，the security wasanalyzed．Analysisresults show htathte scheme is convenienttouseandhashighsecurityandlow cost．Theschemefullymeetsthehighersecuritylevelofidentity authenticationonapplicationrequirementsinmobilecommunication． Key words：dynamic password，mobile phone token，identity authentication，security，mobile infomr atization， challenge／response 展的一个主要瓶颈。移动应用是在开放移动互联网场景下 1 引言 的频繁交互，需要认证用户的合法性。目前绝大部分移动 随着移动互联网的迅速发展，越来越多企业希望通过 应用采用静态口令认证，其安全性难以控制，容易被猜测、 移动信息化提高效率。作为移动信息化核心的移动应用已 窃听和暴力