人类社会正进入一个信息社会,社会经济的发展对信息资源、信息技术和信息产业的依赖程度越来越大。信息作为社会发展的重要资源,其重要性越来越明显。信息安全直接关系到国家安全、社会稳定和经济健康持续发展。身份认证技术是保障信息安全的有效手段。它在信息系统中的地位极其重要,是最基本的安全服务,其它的安全服务都要依赖于它。因此研究身份认证技术,对于提高我国信息安全保障能力,加快我国信息安全建设具有重要的意义。本文重点内容之一,分析了两种基于第三方的认证机制:PKI认证和Kerberos认证。详细说明了这两种认证机制的系统框架和认证原理,并分析了它们的优缺点。最后针对Kerberos认证的局限性,提出相应的改进方法。特别是,针对Kerberos密钥管理困难的缺点,提出基于公钥密码的Kerberos改进方案。本文重点内容之二,研究了常用的口令认证技术。详细阐述了动态口令的实现原理和动态口令认证面临的威胁。在此基础上,介绍了典型的一次性口令认证方案S/Key方案以及S/Key方案的改进方案SAS方案。借鉴了这两个方案的设计思想和优缺点,提出了一种新的基于对称密码的动态口令认证方案,该方案能够克服S/Key方案和SAS方案的安全缺陷,具有良好的安全性。本文重点内容之三,介绍了单点登录的概念和统一认证的思想。将第四章提出的基于对称密码的动态口令认证方案应用于统一认证系统中,构建了一个统一认证系统模型。该模型能够克服独立认证的种种缺陷,有效提高各个应用系统的整体安全性。