随着互联网及其应用的高速发展,多服务器环境下的互联网应用也得到了广泛的普及,使之需求大大增加。多服务器环境下的网络应用给人们带来许多方便的同时,也给人们带来许多问题,其安全性问题就是其中的一个关键问题之一。多服务器环境下的身份认证是为用户提供所需服务的第一道安全屏障,一直是人们关注的焦点。因此,研究多服务器环境下的认证机制是非常有意义和必要的。论文主要研究了多服务器环境下基于智能卡的认证机制,主要工作如下:已有的多服务器环境下基于智能卡的认证方案存在一个问题,即在不需要第三方参与认证时,智能卡存储的信息随着注册服务器数量增加而增长。针对这个问题,提出了一个基于智能卡的多服务器认证方案。提出的认证方案不需要第三方参与认证,用户只需注册一次,智能卡只需存储常量的信息,就可以实现与多个服务器之间的认证和访问,且服务器端也不需存储任何用户信息,从而解决了多服务器环境下无第三方参与认证时,智能卡存储的信息随注册服务器增加而增长的问题。通过BAN逻辑分析了提出的认证方案安全性。分析结果表明,提出的认证方案是安全的。性能分析表明,与已有的多服务器环境下基于智能卡的认证方案相比,提出的认证方案不仅具有低的存储费用,而且计算费用和通信费用也较低。基于提出的新认证方案,使用Socket技术,JPBC库和JAVA编程语言模拟一个多服务器环境下的认证仿真系统,验证了提出的认证方案的正确性和可用性。