摘要:針對基于動態口令的電子商務身份認證機制存在計算和通信負擔過重及不能對用戶的使用次數和使用時間進行控制的問題,利用二次剩余理論中計算模平方根的復雜性提出一種基于二次剩余的動態口令算法。本算法具有失效次數和失效時間兩個特性,因為不需要任何口令和驗證表,可以避免重放攻擊,因此具有穩定的安全性。這些特點使其適合用于電子商務,如在線游戲、付費電視等。另外本算法客戶端計算量很小,可以用于手機等計算能力有限的環境。
關鍵詞:電子商務; 身份認證; 動態口令; 二次剩余
中圖分類號:TP391文獻標志碼:A
文章編號:10013695(2010)04150302
doi:10.3969/j.issn.10013695.2010.04.083