1、身份認證是網絡安全的一道重要防線，它對于保證信息只被合法授權者訪問和獲取起著重要作用。在傳統(tǒng)的身份認證中，最常用的是靜態(tài)口令，但由于自身的缺陷，這種方法無法提供足夠的訪問安全性。動態(tài)口令技術正是針對傳統(tǒng)的靜態(tài)口令的安全弱點提出的一次一變的身份認證方式。為了順應信息社會對信息安全的要求，本文提出了一種基于指紋特征的動態(tài)口令身份認證方案。 該方案首先采集待認證身份的用戶的指紋，通過本地自動指紋識別后，用采集的活體指紋特征和登錄的時間

2、作為動態(tài)因子來生成動態(tài)口令，最后用生成的動態(tài)口令進行身份認證。雖然不同用戶的指紋特征是不一樣的，但同一用戶每次提取的指紋特征可能相同，所以為了保證不同用戶以及同一用戶一次性動態(tài)口令登錄，在登錄過程中加入指紋特征和每次都不確定的登錄時間來生成動態(tài)口令。 該方案由通信雙方分別生成動態(tài)口令，既可以抵抗重放攻擊和假冒攻擊，也體現(xiàn)了認證的公平性，安全性較高；不但解決了傳統(tǒng)的靜態(tài)口令和常見動態(tài)口令在身份認證系統(tǒng)中存在的問題，而且解決了用戶活