人类社会正进入一个信息社会,社会经济的发展对信息资源、信息技术和信息产业的依赖程度越来越大。身份认证技术是保障信息安全的有效手段,是最基本的安全服务,其它的安全服务都要依赖它。因此研究身份认证技术,对于提高我国信息安全保障能力,加快我国信息安全建设具有重要的意义。本文首先介绍了课题的研究背景、国内外现状、发展动态以及数据库用户认证技术的意义。其次介绍了目前主要的数据库身份认证理论和技术,及其发展现状。第三,研究了PostgreSQL系统架构层次与身份认证机制,介绍了PostgreSQL常用的几种身份认证方案。第四,介绍了椭圆曲线的数学基础,对有限域上椭圆曲线点的运算规则进行了详细描述,同时详细研究了椭圆曲线地选取问题。第五,我们提出了一个新的基于椭圆曲线的PostgreSQL口令认证方案,主要讨论了问题提出的背景和算法的主要思想。第六,设计实现了改进的PostgreSQL口令认证方案。结果表明,我们所提出的方案可以实现双向认证,防止了中间人攻击、口令猜测攻击和基于篡改的攻击。相对于以往的各种口令认证机制,该方案通过使用椭圆曲线可以用更短的密钥就能达到以往RSA密钥相同的安全性,减少了处理负荷。通过实际项目的检验,该方案与原有的一些方案相比,该方案的安全性是基于求解椭圆曲线离散对数问题的困难性上的,因而具有更高的安全性。最后,总结了新方案的优点,对新方案还存在的问题进行了探讨。