个人身份认证是信息安全体系中一个非常关键的环节。传统上验证一个人的身份主要是靠他或她所知道的信息(例如,密码)或所拥有的物品(例如,令牌)来实现,这种认证方式实现简单且运行成本低,因而得到广泛的应用。传统身份认证的缺点是安全性不高,且使用过程中存在诸多不便。近年来兴起的生物认证依靠测量一个人独一无二的生理特征或行为特征来确认和鉴定他或她的身份,生物认证具有安全性高,认证过程简便等优点,然而生物认证也有它自身的局限性,如存在识别性能、生物特征的稳定性、社会接受度和隐私等问题。 本文提出利用多种身份认证方式来构建混合型身份认证系统的思想,混合型身份认证试图综合传统认证和生物认证两者的优点又尽量克服它们各自的不足。构建混合型身份认证系统的关键问题之一是认证安全策略的设计,本文提出了一个混合型身份认证安全策略设计的栅栏模型,该模型对于设计混合型身份认证系统的安全策略具有普遍的指导意义,栅栏模型还具有认证方式组合灵活多变和能实现可伸缩的安全等级的特点。最后,为了验证混合型身份认证的思想和安全策略,开发了一个由人脸识别和说话人识别两种生物认证技术与传统的密码认证三种认证方式构成的针对银行自动柜员机的混合型身份认证系统,该系统具有认证方式灵活多变,能实现可伸缩的安全等级和抑制非法使用的特点。