随着计算机网络的发展,计算机网络有效地实现了网络资源的共享,但也带来了很多安全性问题。因为资源共享和信息安全是一对矛盾,随着资源共享进一步加强,随之而来的信息安全问题也日益突出。在网络环境中,如何保证用户对数据资源的合法访问以及防止网络黑客对数据资源的恶意攻击,已成为网络安全研究的主要内容。网络安全机制的基本要素包括:身份认证、访问控制授权、完整性检测、防否认机制、可靠性保护。其中,身份认证在安全中的地位极其重要,是最基本的安全服务,其它的安全服务都依赖于它。本文重点研究X.509数字证书和Kerberos协议。提出了一种基于椭圆曲线加密体制的X.509数字证书的身份认证方案;同时分析Kerberos协议在实现身份认证中所存在的局限性问题,并提出了一种改进的Kerberos协议方案。同时基于改进的Kerberos协议,设计并实现数据库加密系统的身份认证方案。本文研究的内容主要包括以下几个方面:1、研究X.509数字证书,提出一种基于椭圆曲线的X.509数字证书的身份认证方案。2、重点阐述Kerberos协议的认证原理,分析该协议在身份认证安全性上的优势,同时也指出该协议所存在的种种安全局限性。3、本文结合公钥体制的加密技术的优点,并在认证过程中引入随机数代替时间戳以防止重放攻击,对原Kerberos协议做一定改进。从而减少原有协议的安全隐患,摒弃原有协议的不足之处,使得整个协议的安全性和适应性得到进一步的提高。4、基于改进的Kerberos协议,提出数据库加密系统的身份认证服务模型,实现数据库加密系统的身份认证。