击键特征作为一种不需要任何特殊设备就能方便采集的生物特征,在安全技术领域一直受到关注。为增强网络系统登录及登录后的安全性,本文对击键特征在身份认证以及身份识别领域的应用做了深入研究。本文针对互联网环境下广泛使用的用户名／密码身份认证方案存在的不足,提出基于固定文本击键特征的双因素身份认证方案。新方案将击键特征采集和认证无缝嵌入到用户名／密码身份认证方案中,在不影响用户体验的前提下将现有身份认证系统升级为双因素身份认证。本文首先从理论上分析了该方案的安全性、可行性以及运行效率,然后通过实验,对新方案中最关键的击键特征采集和识别做了验证分析,从而证明了新方案在实际应用中的可行性。实验中,本文首次将条件随机场模型应用到固定文本击键特征识别领域,并和传统的马氏距离最近邻模型做了比较分析,结果表明条件随机场模型的识别能力能更好。本文研究了基于自由输入击键特征的身份识别,首先从数学上定义了基于KS-检验的匿名用户识别模型,该模型不仅可以识别已知用户,而且可以辨别新老用户。实验表明,模型在已知用户识别和新老用户辨别中都有很高的准确率,实验中还分析了模型参数对识别效果的影响。最后,针对自由输入击键特征对网络隐私的威胁,本文提出了几个可行的应对措施。