基于Hash函数的强口令认证方案设计与分析

摘要

分析了几种常用的一次性口令（OTP）认证方案存在的不足，提出了一种基于Hash函数的强口令认证方案。该方案能够实现用户端和服务器端双向认讧，系统开销小，在认证过程中保护了用户的身份信息。并对安全性进行了分析，结果表明该方案能够防止字典攻击、重放攻击、假冒攻击和拒绝服务攻击，适用于运算能力有限的轻量级终端用户。