一种新的双向认证的一次性口令系统TAOTP

• 作者: 周洲仪 王涛 谢冬青
• 来源期刊: 计算机应用研究
• 关键词: 用户认证 一次性口令 小数攻击 双向认证 单向函数
• 年，卷（期）: 2005,（9）
• 所属期刊栏目: 信息安全
• 页码范围: 128-130
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2005.09.045

摘要

一次性口令系统是目前网上流行的简单用户认证方案,能够有效解决用户密码在网上明文传送的不安全性.分析了现有的几种一次性口令系统,指出服务端的不安全性、对S/KEY的小数攻击等问题,在此基础上提出并实现了双向认证一次性口令协议TAOTP(Two-way Authenticate One Time Password),采用单向函数,通过客户端和服务端实现的双向认证,解决了服务端存储用户口令的不安全性和小数攻击等问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王涛	湖南大学计算机与通信学院	32	221	7.0	14.0
2	谢冬青	湖南大学计算机与通信学院	77	488	11.0	17.0
3	周洲仪	湖南大学计算机与通信学院	6	85	5.0	6.0