一种新的双向认证的一次性口令系统TAOTP

摘要：

一次性口令系统是目前网上流行的简单用户认证方案,能够有效解决用户密码在网上明文传送的不安全性.分析了现有的几种一次性口令系统,指出服务端的不安全性、对S/KEY的小数攻击等问题,在此基础上提出并实现了双向认证一次性口令协议TAOTP(Two-way Authenticate One Time Password),采用单向函数,通过客户端和服务端实现的双向认证,解决了服务端存储用户口令的不安全性和小数攻击等问题.

关键词：用户认证、一次性口令、小数攻击、双向认证、单向函数

所属期刊栏目：22

分类号：TP393.08(计算技术、计算机技术)

资助基金：湖南省自然科学基金01JJY2115

在线出版日期：2005-10-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：128-130