毕业设计论文-基于动态口令的身份认证机制及其安全性分析.pdf

烧友 http://bbs. 电子技术论坛
一种基于动态口令的身份认证系统研究

傅德胜1,陈昕2
(南京信息工程大学计算机与软件学院, 江苏南京 210044)

摘要:身份认证在信息安全中起着非常重要的作用,建立安全的身份认证机制成为终端安全的关键之一。
作为一种新型的认证模式,动态口令比传统的静态口令更加安全、可靠。本文阐述了动态口令的原理及现
有动态口令方案的缺点,设计了一种新型的身份认证系统,并对其有效性进行了分析。
关键词:动态口令;身份认证;安全性
中图法分类号:TP309 文献标识码: A

A Study of Authentication System based on Dynamic
Password
FU De-sheng1, CHEN Xin2
(Department puter & software, Nanjing University of Information Science & Technology,
Nanjing Jiangsu 210044, China)

Abstract: Identity authentication plays a very important role in the system security, establishing a secure
authentication mechanism es one of the keys in the terminal security. As a new mode of authentication,
dynamic password is more secure and reliable than traditional static password. This paper describes the principle
of dynamic password and disadvantages of the existing dynamic protocols, designs a new type of authentication
system and analyzes the effectiveness of it.
Key words: dynamic password; identity authentication; security

0 引言
身份认证是系统安全中最重要的问题,只有在进行安全可靠的身份认证的基础上,各种
安全产品才能最有效地发挥安全防护作用;也只有完成了身份认证,网络系统才可能安全、
高效地开放和共享各种网络资源、系统资源、信息资源。
目前大部分网络系统所使用的访问控制方法是传统的静态口令认证技术,通过用户名和
口令的匹配来确认用户的合法性。但是,随着网络技术的进一步发展,以静态口令为基础的
认证方式面临着很多的安全问题,渐渐无法满足用户的需求。动态口令的概念就是在这样的
情况下产生的,它采用了基于同步或者异步方式而产生的一次性口令来代替传统的静态口
令,从而避免了口令泄密带来的安全隐患。目前,基于动态口令的身份认证系统已应用在电
子商务,电子政务,银行,证券等诸多领域。