随着计算机技术的发展,计算机已经作为处理数据的一种重要工具已经广泛应用于各行各业,数据的价值变得前所未有的重要,而数据信息的安全性也成为人们所关注的问题。为了确保计算机系统的安全性,系统中的各种资源(如:文件、数据库、应用系统)需要认证机制的保护,确保这些资源被已授权的人使用。口令作为计算机用户司空见惯的一种保护手段被广泛应用于各种系统中,例如网站登录密码、银行卡的密码等等。口令被用作用户身份的证明以及系统识别用户的标识,往往也是唯一的标识。但用户口令一旦泄露,有可能对用户造成数据、乃至经济上的损失,也有可能对系统造成严重危害。在口令系统中,如果每次都使用不同的口令,即动态口令,可以大大提高系统的安全性。我们知道,在密码理论中,“一次一密”的密码体系是理论上安全性最高的。同样,由于在一次性口令系统中每个口令只使用一次,那么在仅有被动窃听者的情况下是安全的。Hash 函数被广泛应用于认证和数字签名,适合于保护口令等敏感信息的传输。使用单向函数,可以有效地保护用户口令,防止其在传输过程中的泄露。而用户所掌握的秘密(口令),如果只以单一的形式存在,那么一旦遗失或泄露将是不可挽回的。若根据秘密分割的原理将其分开来存放,只要秘密不同的部分没有全部泄露,就不会对系统造成威胁。本文通过对目前口令系统的分析、研究,提出了一种保护用户口令的有效方法,提高了系统认证的安全性,从而避免用户口令泄露给系统带来的危害。文章在对一次性口令系统原理进行分析的基础上,讨论了秘密分解对于系统安全性的作用,结合一次性口令和秘密分解的优点提出了采用秘密分解的一次性口令系统模型,并且用程序进行了实现。