基于智能卡和一次性口令技术的身份认证方案研究.pdfVIP

基于智能卡和一次性口令技术的身份认证方案研究 ·325· 基于智能卡和一次性口令技术 的身份认证方案研究 蒋继娅刘彤李瑛胡祥义 北京市科学技术情报研究所，北京 100044 摘要：目前，一些政府部门的信息化建设项目中采用了CA认证，但是由于证书管理成本以及 系统规模等各种原因，很多web应用系统仍然采用了传统的基于静态口令的认证方法，安全性不 高，容易遭到攻击。本文研究了一种基于智能卡和OTP技术的身份认证方案。其中生成OTP的 对称算法采用了组合生成对称密钥的方式，大大提高了密钥的安全性，并使得密钥地更新、维护 变得简单。该方案的实现避免了传统的OTP方案中存在的小数攻击、冒充攻击，成本低，并且提 高了认证系统的安全性。 关键词：一次性口令(OTP)组合密钥 双向认证 对称算法 The of ImplementationTwo—way BasedonSmartCardandOTP System JIANGLIU LI Jiya LongYing Scienceand Information 100044 Beijing Technology Institute，BeOing CAis insomeinformation costs Abstract：Althoughadopted systems，thehigh keepmanygovernment and web still thestatic toauthenticate enterprises departments out．Manyapplicationsadopt password to like theuser’S schemeisvulnerableattacks attack．Basedonthe identity．However，this dictionary combined andtheOTP a andefficient symmetrickeys technology，thispaperpresentssimple two-way schemethatCan attackfromclientand authentication withstand dictionary attack，forged server,replay minimizecommunication is also． attack,and overheads，what’Smore，the computationaccepted Password combined Words：One·-time authentication K