移动终端中密码锁短信动态口令公开验证仿真

摘要

当前移动终端验证方法存在安全性差、存储空间占用严重的问题,提出移动终端中密码锁短信动态口令公开验证方法.依据挑战码和应答方式构建动态口令公开验证模型,分析了模型中口令卡组成部分的显示单元、CPU控制单元、时钟单元和通信单元.依据所建模型,着重分析CPU控制单元中异常检测:评估流量分布均值置信区间识别正常流量,并在一个时间窗口范围内获取数据和评估所得值比较情况,如果差值在置信范围,则表示流量正常.如果差值超过置信区间,则认为流量异常,发出报警,以此使动态口令公开验证时避开异常.基于异常避让,给出动态口令验证方案:用户登陆时,服务器端会生成随机数,将该随机数发送给客户端,客户端接收到随机数后通过口令信息与该随机数实行运算操作,生成一个登录信息,传送到服务器端,公开验证系统收到客户端的登陆口令之后验算用户合法性,实现密码锁短信动态口令公开验证.实验结果表明,上述方法安全性强,缓解了终端空间占用情况.