随着计算机网络与信息技术的发展,供电总局采用传统的静态口令身份认证方式无法满足当前复杂网络环境下的安全认证需求,据此提出一种新的动态口令双向身份认证系统。本文分析了身份认证技术发展的现状,结合供电总局网络为为IPSec VPN,主要研究了动态口令双向身份认证系统的设计和实现。详细讨论了IPSec VPN安全机制设计和身份认证阶段设计。首先设计了VPN环境下身份认证系统中安全策略、安全关联和安全策略数据库、安全关联数据库的结构以及VPN服务器对输入和输出数据流的处理方法;其次设计实现了一科基于客户机和服务器之间挑战/应答机制的动态口令双向身份认证系统:最后介绍了系统的运行环境和部分实现界面。本文设计实现的动态口令双向身份认证系统引入登录次数和随机数作为认证信息的变化因子,注册时间参数仅保存在用户USBKEY中,请求、挑战和应答信息经过加密在网络上传输,增强了身份认证系统的安全性。动态口令身份认证系统涉及面厂,本文只对其中的一些技术作了讨论和设计,以后将在网络配置、数字证书、流量监控等方面做进一步研究。