無雙線性對的動態口令認證與密鑰協商方案

馬立林　王侃民

摘要：提出了一種橢圓曲線密碼體制下基于身份的雙向認證方案，用于解決基于移動終端的動態口令機制身份認證方案在雙向認證和會話密鑰方面的不足。該方案使用移動端令牌生成動態口令，采用三次握手原理實現身份認證，支持安全會話密鑰協商、一次性口令、雙向認證和輕量級服務器存儲。分析表明，該方案可以抵抗針對移動終端口令認證方案的常見攻擊，安全有效，滿足安全設計目標。

關鍵詞：橢圓曲線密碼體制；身份認證；密鑰協商；一次性口令；雙向認證endprint