动态口令(Dynamic Password)又称“一次性口令(OTP:One Time Password)",是由独立手持终端设备生成的,根据加密算法,随某一个动态参数(例如时间,事件等)计算产生的一次一变的一种口令。一个动态口令身份认证系统一般由后台认证服务器和客户手持终端设备(包括动态口令刮刮卡片、一体化令牌、智能卡+读卡器、手机SIM卡/MIDP/SMS等形式)两部分组成。在实际应用中,动态口令可方便地与静态PIN码、SSL加密传输等安全技术结合,具有经济、安全的特点,因而被广泛应用于远程身份认证和安全交易支付中。本论文介绍了广东移动基于SIM卡身份认证业务从需求调研,平台实现方案设计,到应用开发及项目实施的全过程,涵盖了OTP动态口令、SIM卡STK菜单以及OTA等多种技术的应用。其中重点介绍了OTP动态口令的离线生成以及产生密码失步时的同步机制的实现。基于SIM卡身份认证业务充分利用SIM卡STK菜单以及OTA技术的特性建立了一个安全的认证平台,实现客户利用认证平台进行安全鉴别的业务功能,而且为进一步促进电子商务的发展打下了坚实的基础。