浙江工业职业技术学院 王丽丽

一、一次性口令国内外研究现状

美国科学家Leslie Lamport首次提出了利用散列函数产生一次性口令的思想，即用户每次同服务器进行身份认证时，在网上传输的认证口令都是一次有效的。即Lamport方式，但它最大的缺点就是计算量特别大，需要做大量的加密计算。

一次性口令技术在美国最初主要用于军事、情报、科研等对安全级别要求很高的部门。随着信息技术的发展，信息安全受到重视，一次性口令进入商用领域。欧洲的绝大部分银行，采用一次性口令技术对安全风险加以防范。

我国的中科院信息安全国家重点实验室于1998年研制一次性口令身份认证系统。之后，有许多公司开发出不同型号的一次性口令身份认证系统。

目前，我国多家银行在其内部操作员管理或网上银行中采用了一次性口令认证。网络游戏运营商，都先后推出了各自的一次性口令产品，包括矩阵式一次性口令卡和一体化令牌，这些一次性口令产品将为越来越多的网游玩家提供账户和虚拟资产保护。同时，在企业内部管理上，也运用远程用户访问身份认证、操作授权、技术人员进行系统和网络维护登录等操作。

二、一次性口令认证技术

一次性口令也称为动态口令。它是基于某种密码算法，将用户的身份代码和某种不确定因素作为密码算法的输入参数，经过算法变换得到一个变化的结果，将其作为用户的登录口令。认证服务器端使用相应的算法进行计算，并将计算结果与用户的登录口令进行比对，若相同则接受登录。……