随着无线通信技术和移动终端技术的迅速发展,移动终端得到了广泛普及。凭借其易于携带性、灵活的连网方式、人性化的交互界面和丰富的多媒体功能,使得移动终端成为人们与移动互联网交互的重要桥梁,并已深深地融入到人们的日常生活。同时,通过移动终端完成的网络服务日益丰富,而移动终端的身份认证问题将严重制约着服务的质量。在此背景下,研究适合于移动终端的身份认证技术具有重要的现实意义。当前网络环境中的身份认证技术都是基于加密方式实现的,随着计算机硬件技术的快速发展,加密算法的破解难度也逐渐降低,这将给移动终端的身份认证带来严峻的挑战。本文针对这一问题,结合移动互联网上数字载体传输量日益增加的现状和移动终端灵活便捷的数字媒体采集能力,提出了一种全新的移动终端认证技术——基于信息隐藏的移动终端认证技术,利用隐藏信息的方式来实现移动终端的身份认证。本文结合Kerberos认证协议,设计了基于信息隐藏的移动终端认证模型(IH-Kerberos)。本模型借鉴Kerberos认证协议中相互认证的思想,采用移动互联网上最常用的JPEG格式图像作为信息隐写和数字水印的载体。在认证信息传递过程中,不仅隐藏了信息的“存在性”,而且避免了Kerberos协议的不足之处。本文设计了改进的JPEG压缩域无损图像隐写算法和数字水印算法,隐写算法在无损恢复的前提下最大程度保证了图像的质量,水印算法则不仅保证了载体图像的唯一性,同时也实现了各服务器之间的身份认证。隐写术与数字水印技术相辅相成,更好的保证了认证信息的隐蔽与安全。针对于Kerberos系统中可能会发生的重放攻击,本文采用时间戳连同协商随机数的方法得以解决。最后,本文基于IH-Kerberos模型,设计了电子票据认证系统并对其进行了功能测试和安全测试。实验结果表明,本模型具有可行性,在采用隐藏技术并改进Kerberos不足后,提高了移动终端认证系统的安全性和可靠性。