基于混沌的OTP移动商务身份认证方案设计与实现

摘要

随着3G时代的到来移动电子商务以其随身移动、方便快捷、省时高效、利润丰厚等特点,成为电子商务新的发展方向,但移动电子商务的身份认证问题却成为了制约其快速发展的重要瓶颈.为解决上述问题,作者在现有身份认证技术的基础上,结合移动电子商务自身的特点,应用基于一次性口令(OTP)认证技术,融入独特的混沌HASH加密方式,提出了在移动商务环境下的OTP身份认证方案.该方案包含了用户注册、双向认证和敏感信息安全存储等内容.与传统身份认证方案相比,该方案更多的考虑了移动商务的安全性要求以及移动设备的技术局限性.符合移动商务自身特点,身份认证过程安全高效.