基于单向散列函数的一次性口令身份认证方法

摘要

一、引言 窃取用户ID和口令是目前对连接到Internet上的计算机系统最普遍的攻击之一.一旦非法用户窃取了用户的ID和口令,就可以拥有被窃取者所拥有的网络资源的权限.为了防止非法用户从网络中窃取到以明文形式传输的用户ID和口令,Leslie Lamport于20世纪80年代初提出了使用单向散列函数产生一次性口令(one-time password)的设想.