基于短信动态口令的身份认证管理服务

来源：电子测量技术杂志2019年第2期北京时间：

作者：黄国兵，马佳宾，贾荣兴，王凯

摘要：针对配电馈线终端（FTU）智能手机人机交互接口MMI应用身份认证管理的技术要求，需要在配网调控制中心建设动态身份验证的服务器系统，以实现对手机MMI应用的安全防护。控制中心服务器侧的身份认证管理软件采用挑战/响应方式的动态口令身份认证技术，并使用手机短信实现认证信息的传输，微型加密算法TEA对短信内容进行加解密处理，从而实现MMI应用的异步双因子安全体系登录认证的目的。在分析研究相关理论、方法和实现技术的基础上，完成了身份认证管理软件的设计与实现，并在用户控制中心机房成功部署，达到了项目开发的目的。

关键词：份认证;双因子安全体系;动态口令;挑战/响应方式;验证码;TEA加密算法

基金资助：嵌入式SCADA系统的设计与开发、西安市2012年产业技术创新计划-技术转移促进工程（CX12179（7））项目资助