在分析现有基于挑战／应答一次性口令方案不足的基础上，设计了一种新的基于hash函数和公开密钥加密算法的一次性口令身份认证方案。该方案不仅能够提供通信双方的相互认证、避免各种攻击，而且克服了传统挑战/应答方案认证开销大的缺点，有效地保护了用户身份信息，能防止重放攻击等攻击手段。最后对方案的安全性和效率作了分析。