摘要：针对目前0TP（一次性口令）认证机制存在的缺陷，本文提出了一种基于手机STK卡的OTP认证机制，给出了相关的认证模型和认证协议。该方法将空中下载菜单技术和混沌理论中的混沌序列技术融入到OTP的生成过程中，通过手机STK卡计算生成OTP来进行认证，能有效地弥补当前OTP认证机制的不足，具有明显的安全性和实用性。

关键词：一次性口令 stk卡 用户认证 

单位：华中科技大学信息与系统技术研究所 湖北武汉430074