论文部分内容阅读
在传统的口令认证机制中，用户的口令多数以明文形式在网上传输并且固定不变。这使得攻击者可以通过窃听得到这些可重用的口令达到入侵系统的目的。一次性口令系统允许用户每次登录时使用不同的口令，很好地防止了口令重用攻击，增强了系统的安全性。介绍了S／key一次性口令认证系统，指出了S／key系统的安全漏洞，提出了一种增强型的一次性口令认证方案SOTP，并分析了新认证系统的安全性。