运营商发展手机令牌业务的探讨.pdfVIP

201 论文编号No．117 1年信息通信网络技术委员会年会征文 运营商发展手机令牌业务的探讨 郭建昌 郭茂文黎艳 (中国电信股份有限公司广州研究院 广州 510630) 摘要：对动态口令技术和手机令牌业务进行了概述，重点对运营发展手机令牌业务的必要性、需要考虑的 关键因素进行了分析，最后给出了手机令牌业务的实现方法和业务模式。 关键词：移动互联网 动态口令手机令牌 多应用支持 theMobilePhoneTokenService Researchon Developed byOperator GUO GUOMao-wenLI J／an—chang yah (ChinaTelecom Co．Ltd Research 510630) GuangzhouInstitute，Gnangzhou Corporation wassummarizedaboutthe of andthemobile tokenservice．It Abstract：It technologydynamicpassword phone to was aboutthe of themobile token andthe factorsneeded analyzed necessitydeveloping phone byoperator key was aboutthe methodandservicemodelofmobiletokenservice consider．Finally，Itrepresentedrealizing phone internet，dynamic token，multi-applicationssupporting Keywords：mobile password，mobilephone 1动态口令与手机令牌概述 动态口令又称“一次性口令”，是由独立手持终端设备生成的，根据加密算法，随某一个动态 参数(例如时间，事件等)计算产生的一次一变的一种口令，是一种安全便捷的帐号防盗技术， 可以有效保护交易和登录的认证安全。近几年来，互联网应用发展迅猛，同时也带来了日益严重 的安全问题。而动态口令技术具有安全、经济、使用方便、维护量小等特点，目前被广泛运用在 网银、网游、电信运营商、电子政务、企业等应用领域。 一个动态口令身份认证系统一般由动态口令认证服务器和客户手持终端设备(包括刮刮卡、 智能卡+读卡器、手机等形式)两部分组成。客户手持终端设备也称之为动态令牌，用于生成动 态口令，包含硬件令牌和手机令牌两种。其中，手机令牌是指安装在手机上的客户端软件，其在 生成动态口令的过程中，不会产生任何通信及费用，不存在通信信道中被截取的可能性，手机作 为动态口令生成的载体，欠费和无信号也不会对其产生任何影响。 与其他硬件令牌(如刮刮卡等)相比，手机令牌具有以下几个方面的特点： (1)普及认知程度高，易于推广。随着移动互联网的发展以及智能手机的日益普及，能够 安装软件的手机越来越多，同时用户也培养了很好使用手机端软件的习惯。 (2)经济成本低。手机令牌可直接利用手机硬件资源，如电池、屏幕和按键等，客户不需 要另外购买或更换硬件终端，大大节省了客户