动态口令双因素认证及其应用 dynamic password two-factor authentication and its application.pdfVIP

计算机时代2010年第4期 动态口令双因素认证及其应用 李兰燕。毛雪石 (中国医学科学院药物研究所，北京100050) 摘要：身份认证是信息安全技术领域的一个重要部分，文章阐述了身份认证的主要因素和动态口令双因素认证的机 制，并详细分析了动态密码双因素认证技术在各种信息系统中的应用。 关键词：双因素认证；动态口令；一次性口令；信息安全技术 PasswordTwo-factorAuthenticationandIts Dynamic Application LI Xue—shi Lan—yah，MAO (InstituteMateria Medical of Medica,Chinese 100050,China) Academyof Sciences,Be咖ng authenticationis all Abstract：Identity importantpartofinformationsecurity field．Themainfactorsof technology identity and of authenticationmechanism two—factorauthenticationale the of dynamicpassword expounded,andapplicationdynamic two-factorauthenticationinvariousinformationis indetail． password technique systemsanalyzed words：two-factor Key authentication；dynamicpassword；one-timepassword；informationsecuritytechnology 0引言 事物，在日常生活中我们经常用到，例如我们通过银行ATM机 目前最普遍采用的身份认证机制是结合用户ID和密码的 提款的身份认证就是双因素认证，插入的银行卡是“你所拥有 的”因素，输入的密码是“你所知道的”因素。 身份认证方案，它已经被广泛的应用于各种网络和系统中。用 户的密码过于简单或容易被猜中，用户使用密码存在不良习 单独来看，这三个要素中的任何一个都有问题。“所拥有的 惯，都可能造成密码的失窃。许多企事业单位开始意识到密码 物品”可以被盗走；“所知道的内容”可以被猜出、被分享，复杂 已经不能满足他们对关键信息资源保护的需求，开始着手实施 的内容可能会忘记；“所具备的特征”最为强大，但是代价昂贵 更可靠的身份认证方案来保护他们的信息资源。目前主要采 且拥有者本身易受攻击，一般用在顶级安全需求中。 用的强认证方案是动态口令双因素认证方案。 双因素身份认证机制，通常是在静态密码的基础上，增加 一个物理因素，构成一个他人无法复制和识破的安全密码。最 1双因素身份认证 常见的物理因素有：生物特征和智能卡。生物特征因技术及设 在信息安全领域，对共享信息资源保护的第一步就是实施