身份认证是信息安全理论和技术中非常重要的方面，它是网络应用系统的第一道防线，是网络系统的安全门户。口令是目前使用最广泛的身份认证手段，绝大部分的信息系统都是采用传统的静态口令来进行用户身份认证，并由此界定用户对特定资源的访问权限。正因为如此，针对口令机制才出现了各种各样的攻击方法和攻击工具。这些攻击手段主要分为两种：强力破解弱口令和在线窃听网络传输的口令。对于弱口令的问题，本文采用了预先口令检查器，在注册新口令和更改口令时，首先进行检查，判断口令的强弱。对于网络传输口令的在线窃听，本文采用了动态口令技术，使得用户每次登录服务器时在网上传输的是不同的口令数据。 本文主要分为三部分。第一部分，静态口令保护的研究，给出了一种基于人工神经网络的预先口令检查策略，进行了试验，并得到了较好的实验结果。第二部分，动态口令研究，对动态口令的研究现状进行了比较充分的研究和分析，并提出了自己的一些改进意见。第三部分，在一二部分理论和试验的基础上，设计实现了一个口令安全综合保护系统。该综合保护系统在不需要引入特殊硬件设备的情况下实现了静态口令保护和动态口令技术，从而为Internet上的应用提供综合的口令保护创造了条件。