Kerberos是一种应用于开放式网络环境,基于可信任第三方的TCP/IP网络安全认证协议。Kerberos身份认证服务是目前比较著名、也相对成熟的一种身份认证机制,是Internet身份认证技术的一个代表,它使用方便、易于实施,因此广泛应用于Internet服务的安全访问控制,但Kerberos协议存在诸多安全隐患。本文概述了国内外身份认证技术和Kerberos认证协议的研究现状,根据Kerberos认证协议和指纹识别技术的特点,分析与设计了系统的结构模型和工作流程;研究了Kerberos认证协议,对Kerberos协议认证的原理、认证过程、安全性进行了详细的分析,针对其存在的两个主要的安全性缺陷进行改进。针对其在认证第一阶段容易受到口令猜测攻击的问题,运用指纹特征空间的无穷性,采用指纹认证的方法进行改进。针对其在认证第二阶段容易受到重放攻击的问题采用序列号循环机制,即由用户自己产生的一次性随机数代替时间戳的方法进行改进;研究了指纹识别技术的关键算法,对指纹识别的预处理、特征提取、特征匹配的算法进行分析与比较,并给出各阶段实验结果。在此基础上提出了一种基于指纹特征的Kerberos协议改进方案,有效地提高了Kerberos系统的安全性。最后,将指纹识别运用于Kerberos认证协议中,构建了一个基于指纹认证的Kerberos认证系统,并给出了系统的实现方法。