基于手机令牌的移动应用双向身份认证方案研究

郑兆华; 彭金莲; 程杰仁

doi:10.3969/j.issn.1000-0801.2014.09.012

您当前的位置：

首页 >

文章列表页 >

基于手机令牌的移动应用双向身份认证方案研究

研究与开发 | 更新时间：2024-06-05

- 基于手机令牌的移动应用双向身份认证方案研究
- Researcb on Application Bidirectional Identity Autbentication Scbeme Based on Mobile Pbone Token
- 电信科学 2014年30卷第9期页码：87-91
- 作者机构：
- 作者简介：
  
  [ "郑兆华，女，海南大学信息科学技术学院讲师，主要研究方向为信息安全与移动互联网应用。" ]
  [ "彭金莲，女，海南大学信息科学技术学院教授，主要研究方向为农业信息技术与网络安全。" ]
  [ "程杰仁，男，海南大学信息科学技术学院教授，主要研究方向为网络安全。" ]
- 基金信息：
  
  国家自然科学基金资助项目(61363071);海南大学青年基金资助项目(qnjj1255);海南大学应用科技学院项目(yykj-ky-2009-9)
- DOI：10.3969/j.issn.1000-0801.2014.09.012
  中图分类号：
- 网络出版日期：2014-09，
  
  纸质出版日期：2014-09-20
- 稿件说明：
移动端阅览
郑兆华, 彭金莲, 程杰仁. 基于手机令牌的移动应用双向身份认证方案研究[J]. 电信科学, 2014,30(9):87-91.

Zhaohua Zheng, Jinlian Peng, Jieren Cheng. Researcb on Application Bidirectional Identity Autbentication Scbeme Based on Mobile Pbone Token[J]. Telecommunications science, 2014, 30(9): 87-91.
郑兆华, 彭金莲, 程杰仁. 基于手机令牌的移动应用双向身份认证方案研究[J]. 电信科学, 2014,30(9):87-91. DOI： 10.3969/j.issn.1000-0801.2014.09.012.

Zhaohua Zheng, Jinlian Peng, Jieren Cheng. Researcb on Application Bidirectional Identity Autbentication Scbeme Based on Mobile Pbone Token[J]. Telecommunications science, 2014, 30(9): 87-91. DOI： 10.3969/j.issn.1000-0801.2014.09.012.

摘要

随着移动信息化的发展，移动应用的安全问题已成为用户关注的焦点。身份认证存在多种解决方案，其中动态口令技术是目前身份认证问题的最有效解决方案。在分析目前动态口令存在缺陷的基础上，提出了一种改进的基于手机令牌的挑战／应答动态口令身份认证方案，它以指纹作为令牌使用凭证，能双向可信认证，并以分段双通道方式进行加密通信。此外，对新方案进行了安全性分析。分析结果表明该方案具有安全性高、使用简便、成本低的特点，完全满足移动应用通信中安全级别较高的身份认证要求。

Abstract

With the development of mobile information

security problems of mobile applications had become the focus of attention of the user. Authentication has many solutions. The dynamic password authentication technology is currently the most effective solution. After analyzing the current dynamic password shortcomings

a dynamic password authentication scheme based on improved mobile phone token to challenge ／ response was proposed. It uses fingerprint as the evidence of token

and can be two-way authentication

and has segment of double channel encryption communication. In addition

the security was analyzed. Analysis results show that the scheme is convenient to use and has high security and low cost. The scheme fully meets the higher security level of identity authentication on application requirements in mobile communication.

关键词

Keywords

references

郑强 , 高能 , 张令臣 . 基于SM3算法的动态口令卡的设计与实现 . 计算机应用与软件 2013 , 30 ( 2 ): 14 ～ 17

张利华 , 章丽萍 , 张有光 , 等 . 基于口令的远程身份认证及密钥协商协议 . 计算机应用 2009 , 29 ( 4 ): 924 ～ 927

林元明 . 基于手机令牌的身份认证系统的研究与实现 . 厦门大学硕士学位论文 2009

韦广剑 . 基于Android 令牌的动态密码认证系统的研究与实现 . 武汉理工大学硕士学位论文 2012

郭建昌 , 郭茂文 , 黎艳 . 一种电信级手机令牌动态口令系统的架构设计及其实现 . 电信科学 2012 , 28 ( 10 ): 94 ～ 98

叶晰 , 叶依如 , 岑琴 . 基于手机令牌的动态口令身份认证系统的实现 . 计算机系统应用 2010 , 19 ( 10 ): 32 ～ 36

刘超凡 , 张永良 , 肖刚 , 等 . 基于滚动指纹数字签名的电子商务安全认证 . 计算机应用 2012 , 32 ( 2 ): 475 ～ 479

赵新杰 , 王韬 , 郭世泽 , 等 . AES 访问驱动Cache 计时攻击 . 软件学报 2011 , 22 ( 3 ): 572 ～ 591

闫茂德 , 纪志强 , 贺昱曜 , 等 . AES 与 ECC 混合加密算法的无线数据通信系统设计 . 微电子学与计算机 2007 , 24 ( 7 ): 135 ～ 138

浏览量

466

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

使能未来工厂的5G能力综述

异构网络融合共生的需求、挑战与架构

一种轻量可信的物联网通信协议

基于幅度和相位联合分区的无线物理层密钥生成方法

移动应用全生命周期管理平台的研究与实践