基于手机令牌的移动应用双向身份认证方案研究

随着移动信息化的发展，移动应用的安全问题已成为用户关注的焦点。身份认证存在多种解决方案，其中动态口令技术是目前身份认证问题的最有效解决方案。在分析目前动态口令存在缺陷的基础上，提出了一种改进的基于手机令牌的挑战／应答动态口令身份认证方案，它以指纹作为令牌使用凭证，能双向可信认证，并以分段双通道方式进行加密通信。此外，对新方案进行了安全性分析。分析结果表明该方案具有安全性高、使用简便、成本低的特点，完全满足移动应用通信中安全级别较高的身份认证要求。