计算机网络有效地实现了资源共享，但资源共享和信息安全是一对矛盾体。随着资源共享进一步加强，随之而来的信息安全问题也日益突出。 在网络上如何保证合法用户对资源的合法访问以及如何防止网络黑客攻击，成为网络安全的主要内容。网络安全机制的基本要素包括：身份认证、访问控制授权、完整性检测、防否认机制、可靠性保护，而身份认证在安全系统中的地位极其重要，是最基本的安全服务，其它的安全服务都要依赖于它。 本文在对Kerberos协议的研究基础上，利用基于公钥体制的密码认证技术，并结合椭圆曲线密码理论体系，对开放网络环境下的身份认证机制安全性进行了全面的研究。研究的内容主要包括以下几个方面： 1、在对多种身份认证方法研究的基础上，详细阐述了Kerberos协议的认证原理，分析了其在身份认证安全性上的优势，同时也指出存在的种种安全隐患； 2、研究了基于公钥体制的密码算法，重点讨论了椭圆曲线密码体制的相关问题，如椭圆曲线离散对数问题、椭圆曲线的选取、加密体制原理等等； 3、利用基于公钥体制的加密技术改进Kerberos协议，改进协议中的安全隐患，摒弃原有协议的不足之处，设计出更高安全性的身份认证协议，使得整个协议的安全性和适应性得到了进一步的提高。并采用BAN逻辑理论证明改进协议的完备性、有效性； 4、提出了基于改进Kerberos协议和公钥密码体制的身份认证服务的模型，并给出模型的实际应用。