OTP認(rèn)證技術(shù)的研究.pdf

1、網(wǎng)絡(luò)信息時代的到來給人類社會帶來了極大的變革，其一大特征就是身份的數(shù)字化和隱性化，如何準(zhǔn)確地鑒定一個人的身份、保護(hù)信息安全是當(dāng)今信息化社會必須要盡快解決的一個關(guān)鍵性的社會問題。身份認(rèn)證用于解決訪問者的物理身份和數(shù)字身份的一致性問題，給其他安全技術(shù)提供權(quán)限管理的依據(jù)。由此可見，身份認(rèn)證是整個信息安全體系的基礎(chǔ)，也是網(wǎng)絡(luò)安全技術(shù)的一個重要組成部分，它限制非法用戶訪問網(wǎng)絡(luò)資源?？诹钫J(rèn)證是最簡單也是最常用的一種身份認(rèn)證機(jī)制。但通常使用的靜態(tài)口令

2、有許多固有的弱點(diǎn)。針對靜態(tài)口令認(rèn)證的缺陷，20世紀(jì)80年代初，美國科學(xué)家LeslieLamport首次提出了一次性口令(One-TimePassword System，簡稱OTP)的思想。 本文首先對論文中所涉及的認(rèn)證理論作了詳細(xì)的介紹，重點(diǎn)討論了認(rèn)證的分類方式及身份認(rèn)證的實(shí)現(xiàn)方式和幾種常見的身份認(rèn)證技術(shù)。然后詳細(xì)討論了“一次性口令”認(rèn)證技術(shù)的原理和實(shí)現(xiàn)過程，分析了這種認(rèn)證技術(shù)的安全性。最后以S/KEY和SAS身份認(rèn)證系統(tǒng)為例，