随着互联网技术的快速发展、信息化水平的不断提高,网上政务和网上商务作为一种全新的沟通模式,得到了广泛应用,自2005年4月1日开始实施《中华人民共和国电子签名法》以来,基于数字证书的身份认证在各种身份认证方式中越来越受到重视,已经成为保障网络应用身份认证安全的重要选择之一。基于网络的应用对应用主体的身份提出了更高要求,其身份认证方式的构建则显得尤为重要,如何建立一个安全、先进、便捷的网上身份认证服务,为应用主体依法提供可靠的技术保障,是网上政务和网上商务健康发展的一个关键性课题。通过动态口令、数字证书和单点登录等关键技术的应用,实现统一的身份认证管理,使用户可以只需进行一次身份认证就可达到对多个应用系统进行访问,提高了用户工作效率,增强了系统安全性,减轻了繁重的管理负担。在本论文中,我们采用基于动态口令技术的矩阵卡来增强数字证书的访问控制,以数字证书实现客户端、服务器双向身份认证,提高了系统的安全性,降低了用户端成本,比较好地解决了用户在面向WEB服务的分布式环境中统一身份认证的问题。