基于移動終端的動態(tài)口令系統(tǒng)的研究.pdf

1、隨著全球信息化技術的發(fā)展，網絡安全問題越來越成為國內外相關學者和網絡用戶關注的焦點。身份認證服務用于實現(xiàn)網絡通信雙方的身份鑒別，是安全系統(tǒng)的第一道防線，在信息安全領域中具有非常重要的意義。目前常用的身份認證方式有：基于口令、物理證件、生物特征、物理地址以及PKI等方式。 目前常用的動態(tài)口令系統(tǒng)，服務器難以實現(xiàn)對口令牌的控制和管理，系統(tǒng)擴展性差，且不能有效解決口令失步問題。為了有效解決基于口令技術的身份認證問題，本文在研究動態(tài)口令

2、技術的基礎上，結合移動終端的特點，綜合考慮易用性、安全性和可實現(xiàn)性等因素，設計了一種動態(tài)口令系統(tǒng)。它以移動終端作為動態(tài)口令產生介質，以HMAC作為動態(tài)口令產生算法，其認證服務器能夠通過無線通信方式對口令牌進行管理，從而有效解決目前常用的動態(tài)口令系統(tǒng)所面臨的問題。 本文首先研究了目前常用的身份認證技術和動態(tài)口令技術；接著研究了目前常用的動態(tài)口令牌，提出了一種基于SD卡的動態(tài)口令牌；然后，設計了系統(tǒng)框圖、系統(tǒng)核心功能、令牌管理協(xié)議和