基于手机令牌的动态口令身份认证系统的实现

摘要

随着网络技术的普及,传统的静态密码方案已不能满足电子商务中的身份认证的要求.描述了动态口令技术的基本原理,分析了其软件和硬件实现的利弊,设计了一种基于挑战/应答模式的动态口令认证协议,并在此协议基础上设计实现了基于手机令牌的动态口令身份认证系统,论述了系统的总体设计、认证过程、安全性措施和具体的实施步骤,最后进行了系统的安全性分析.分析表明,该系统具有安全性高、适用面广,使用方便,系统成本低的特点.