一次性口令认证重同步方法的研究

重同步问题是一次性口令（One—Time Password，OTP）系统中的关键环节。传统的身份认证采用静态口令，但是静态口令一旦被截获，就会被他人利用。针对静态口令的缺点，一种常见的解决方法就是采用一次性口令来实现身份认证。目前流行的一次性口令系统是S／KEY结构。在S／KEY体系结构中，任何一个密码不能被重复使用。同时，已经使用过的密码序列不能为新生成的密码提供任何有用的信息。文中在分析一次性口令重同步原理的基础上，提出了一种基于一次性口令之间无相关性的重同步方法。实验表明，该方法可以在安全、高效的前提下很好地解决一次性口令的重同步问题。

Study on OTP Authentication System Resynchronization

Resynchronization is a critical technology in One-Time Password system. Traditionally, static password is used as the authentication way. However, the static password has its natural defect, including the risk of being cracked. To solve this problem, One-Time Password is introduced. The paper proposes a resynchronization method based on independence of different passwords. The experiment shows that this method could solve the resynchronization problem safely and effectively.