一种双向一次性口令身份认证方案的设计

摘要

提出了一种基于单向散列函数的双向一次性口令身份认证方案（OTPAP），该方案克服了通常的一次性口令方案的弱点，可以用在网络环境下，实现通信双方的互相认证，防止重放攻击和冒充攻击。方案实现简单，执行效率高，可用于电子商务过程中的身份认证，以增强应用系统的安全性。