一种基于S/KEY系统双向认证的一次性口令验证方法

摘要

本发明公开了一种基于S/KEY系统双向认证的一次性口令验证方法，包括以下步骤：客户端向服务器端发送认证请求；服务器端根据客户端发送的用户名向客户端发送挑战；客户端根据用户迭代值、种子和秘密通行短语计算出当前的口令，并对当前口令继续作一次哈希运算，将运算结果与服务器端送过来的上次成功登录口令进行比较，相同则通过对服务器的验证，然后将当前口令发往服务器；服务器收到当前口令后，同样再进行一次哈希运算，并与上次用户成功登录的密码比较，相同则通过对客户端的认证，保存当前口令。这种一次性口令验证方法能够有效解决用户密码明文传送的不安全性以及现有S/KEY系统认证中存在的小数攻击问题。