随着社会信息化进程的不断加快,信息资源已经成为各级组织、各个部门的重要财富。信息管理平台对信息资源的整合与建设具有重要的作用。但是,由于存在着静态口令认证、分散建设等一些缺点,传统信息管理平台信息安全面临着巨大威胁,信息统一管理平台的建设成为必然趋势。本文设计一种基于一次性口令的身份认证协议,并将之应用于淮北煤炭师范学院信息统一管理平台。本文完成的主要工作包括:(1)介绍动态口令认证技术分类及其适用范围,重点介绍一次性口令认证技术的分类、实现机制及其比较。(2)深入探讨CHAP身份认证协议,在此基础上设计一种新的基于一次性口令的身份认证协议——CHAPNew协议。该协议具有运算量较小、实施成本低、安全性较高的特点,能够防止重放攻击等常见攻击手段,克服了静态口令认证机制的缺点。(3)基于B/S构架对CHAPNew协议予以实现,将CHAPNew身份认证协议应用于信息统一管理平台,并以CHAPNew身份认证协议为基础,结合其它安全措施和技术,保证了信息统一管理平台的信息安全。经过一年多的运行,该系统安全稳定,运行状况良好。