身份认证就是证实用户真实身份与其所声称的身份是否相符,以防止非法用户通过身份欺诈访问系统资源的过程。常用的身份认证技术主要包括静态口令、一次性口令、PKI数字证书和生物特征技术。根据国外应用情况以及从我国的国情出发,一次性口令身份认证技术与其它几种技术比较起来,由于其安全性高、使用方便、管理简单、成本便宜,具有广泛的应用前景。 在本文中,阐述了基于挑战一应答机制产生一次性口令的认证原理与实现过程,并对其安全性进行分析。对现有的混沌加密的性能进行了详细的分析,对其混沌时间序列在周期、初始值敏感性、参数敏感、概率密度函数、Lyapunov指数、类随机性、返回映射、功率谱密度等方面作了全面的研究,并采用了一种随机性能较好的混沌映射与一次性口令结合,提出了一种新的一次性口令身份认证方案。该方案能有效抵抗穷举算法攻击,提高了认证的强度和安全性。经测试发现该方案增加了一次性口令认证的安全性,实现了高强度的认证保护。整个方案具有设计简练、认证原理灵活、安全性能可靠、成本低廉等优点,能较好地解决各网络用户入网身份鉴别和通信机密性问题。