基于Java语言实现一次性动态口令算法

• 作者: 缪蕊 钟志贤 刘珺 包爱民 姜维 申小琦
• 来源期刊: 昆明冶金高等专科学校学报
• 关键词: 身份认证 一次性口令 Hash函数
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 电子信息技术
• 页码范围: 71-77
• 页数: 7页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1009-0479.2021.01.014

摘要

随着互联网和电子商务的不断发展,人们对网络购物及网上支付需求的不断增加,简单易用的静态口令认证技术由于自身安全的缺陷,已经不能满足当前网络应用系统.因此,业界提出了一次性口令认证技术,也称为动态口令技术.虽然指纹识别等生物特征识别技术也得到了广泛的运用,但因为对终端设备要求较高、成本较高等原因,还不能完全取代动态口令技术.从安全和能耗角度考虑,提出一种基于Java的一次性动态口令算法,用HmacSHA1算法加密实现通讯双方的互相认证,可抵抗冒充攻击.多平台实验表明:该方案安全性高,可移植性强,不需要第三方插件,耗能低,执行效率高,适合移动商务的身份认证,可应用于智能手机等移动设备.