在互联网日益发展的今天,网络已经成为人们生活不可缺少的一部分了,通过互联网进行交流,娱乐,购物已经非常的普遍,网上银行和虚拟货币的使用也很广泛。为了保证网络用户的个人信息和合法财产的安全,需要对用户身份进行认证,防止其相关内容被非法使用,这就需要有一套安全稳定的网络认证系统。本文以Kerberos的安全认证系统为基础,设计实现一套高速安全的认证系统,来解决网络用户认证的需求。这套安全认证系统基于Kerberos协议,Kerberos是由麻省理工学院研究设计,用于网络授权。同时通过异步并发的网络底层设计,来加快数据在网络中的传输速度。在数据传输过程中,为了保证数据的安全性,由发送方对数据进行加密,接收方对数据进行解密。针对可能发生的网络攻击,采用了相应的安全策略,例如对认证的数据包重放攻击,设置数据过期时间以提高安全性。为了进一步提高工作效率,对频繁的底层I/O操作,使用高速缓存进行数据读写,尽量减少服务器端的底层I/O操作。在使用Kerberos协议时,对其本身存在的安全隐患,结合实际的项目需求,给予了相应改进,例如动态密钥的使用,大大的提高了用户认证的安全性。在认证系统的辅助服务中,用户归属地服务对用户认证的所在地点进行了控制,防止用户账号被异地登陆。防沉迷服务对青少年的上网时间进行控制,防止未成年人沉迷网络游戏。通过系统中各个模块之间的相互合作,最后达到了网络认证的安全可靠,快速稳定的需求,并且此系统可以在局域网内的认证发挥作用,例如学校和公司。