一种适用于HOTP的一次口令生成算法

• 作者: 刘建伟 李晖 马建峰
• 来源期刊: 西安电子科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 一次性口令 杂凑函数 认证协议
• 年，卷（期）: 2006,（4）
• 页码范围: 650-654
• 页数: 5页
• 分类号: TP391.9|TP393.09
• 字数: 3476字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2400.2006.04.031

摘要

采用HMAC SHA-1杂凑函数和动态截短函数设计了一次性口令算法HOTP_C.该算法具有计算速度快、安全性高的特点,易于采用令牌或IC卡硬件实现.因此,该算法适用于HTOP认证架构.此外,提出了基于令牌的认证协议应具备的3个基本条件,并设计了一种基于计数器同步的认证协议.该协议通过在服务器端设置最大认证尝试次数来防止蛮力攻击,并设置前顾参数来实现计数器重同步.分析表明,该协议能够有效抵抗蛮力攻击和截获/重放消息等常见攻击,具有很高的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马建峰	西安电子科技大学计算机学院	389	4956	30.0	50.0
2	李晖	西安电子科技大学计算机网络与信息安全教育部重点实验室	115	788	17.0	22.0
3	刘建伟	北京航空航天大学电子信息工程学院	69	454	12.0	19.0