马立林　王侃民

摘要：提出了一种椭圆曲线密码体制下基于身份的双向认证方案，用于解决基于移动终端的动态口令机制身份認证方案在双向认证和会话密钥方面的不足。该方案使用移动端令牌生成动态口令，采用三次握手原理实现身份认证，支持安全会话密钥协商、一次性口令、双向认证和轻量级服务器存储。分析表明，该方案可以抵抗针对移动终端口令认证方案的常见攻击，安全有效，满足安全设计目标。

关键词：椭圆曲线密码体制；身份认证；密钥协商；一次性口令；双向认证endprint