OTP認(rèn)證技術(shù)的研究.pdf

1、網(wǎng)絡(luò)信息時(shí)代的到來(lái)給人類社會(huì)帶來(lái)了極大的變革，其一大特征就是身份的數(shù)字化和隱性化，如何準(zhǔn)確地鑒定一個(gè)人的身份、保護(hù)信息安全是當(dāng)今信息化社會(huì)必須要盡快解決的一個(gè)關(guān)鍵性的社會(huì)問(wèn)題。身份認(rèn)證用于解決訪問(wèn)者的物理身份和數(shù)字身份的一致性問(wèn)題，給其他安全技術(shù)提供權(quán)限管理的依據(jù)。由此可見(jiàn)，身份認(rèn)證是整個(gè)信息安全體系的基礎(chǔ)，也是網(wǎng)絡(luò)安全技術(shù)的一個(gè)重要組成部分，它限制非法用戶訪問(wèn)網(wǎng)絡(luò)資源?？诹钫J(rèn)證是最簡(jiǎn)單也是最常用的一種身份認(rèn)證機(jī)制。但通常使用的靜態(tài)口令

2、有許多固有的弱點(diǎn)。針對(duì)靜態(tài)口令認(rèn)證的缺陷，20世紀(jì)80年代初，美國(guó)科學(xué)家LeslieLamport首次提出了一次性口令(One-TimePassword System，簡(jiǎn)稱OTP)的思想。 本文首先對(duì)論文中所涉及的認(rèn)證理論作了詳細(xì)的介紹，重點(diǎn)討論了認(rèn)證的分類方式及身份認(rèn)證的實(shí)現(xiàn)方式和幾種常見(jiàn)的身份認(rèn)證技術(shù)。然后詳細(xì)討論了“一次性口令”認(rèn)證技術(shù)的原理和實(shí)現(xiàn)過(guò)程，分析了這種認(rèn)證技術(shù)的安全性。最后以S/KEY和SAS身份認(rèn)證系統(tǒng)為例，