一种基于可信计算的动态口令机制

作者：刘帮涛; 罗敏; 陈爱国; 尹德辉

来源：Huazhong Keji Daxue Xuebao (Ziran Kexue Ban)/Journal of Huazhong University of Science and Technology (Natural Science Edition), 2014, S1: 383-387.

• 安全
• 认证
• 动态口令
• 电子交易
• 可信计算 security
• authentication
• dynamic password
• electronic transaction
• trusted computing

针对动态口令使用难题和已有动态口令管理方案的不足,结合现有的可信计算技术,提出了一种基于可信计算的动态口令机制;利用可信计算模块TPM的安全计算和存储能力,实现了安全的一次性口令认证方案;通过与四种典型方案比较,可以看出本机制增强了动态口令的抗攻击性和易用性,计算复杂度低且具有较好的抗暴力破解和重放攻击等安全能力.该技术已成功地应用于对电子交易活动进行安全保护.

• 单位
  电子科技大学; 泸州医学院