论文部分内容阅读
该文通过对GSM系统安全性的分析，结合双因素认证技术，提出了一种基于GSM手机SIM卡的双因素认证协议．该认证协议使用给SIM卡内植入的种子数与GSM系统时间值进行密码运算，获得消息认证码，使认证服务器可以根据此认证码对用户进行基于SIM卡和种子数的双因素身份认证。该协议的特点在于利用SIM卡和GSM系统的已有资源，通过给SIM植入种子数，使手机实现了双因素认证机制中的时间令牌的功能。最后，对该认证协议的安全性进行了详细的分析论述。