摘要：在研究现有身份认证系统中存在的安全问题的基础上，提出了一种双向动态口令认证方案，给出了方案的实现过程，并对方案进行了安全性分析。本方案的特点是：提供了服务器和客户的双向认证，能够抵御假冒攻击；双向认证的实现不需要依赖于第三方认证中心来实现；认证信息保持动态性，能有效防止重放攻击。
　　关键词：双向认证；RSA；假冒攻击；重放攻击
　　中图分类号：TP309
　　文献标识码：A
　　文章编号：1009-3044(2006)32-0170-02