随着计算机网络技术的飞速发展及Internet应用的普及,电子商务、电子政务、Internet网络信息等服务都随之获得广泛应用,从而使得网络安全日益受到社会的重视。而身份认证可以防止非法人员进入系统,防止非授权人员访问受控‘信息,所以它是网络应用系统中的第一道防线,是安全网络系统的门户。故建立强有力的身份认证机制已成为网络安全的关键。首先,本文对论文中所要涉及的相关密码技术及椭圆曲线进行了详细的介绍,并对几种常见的身份认证技术的优缺点进行了分析。其次,本文在对指纹识别技术、动态口令的身份认证技术和椭圆曲线加密体制的优势和安全性进行深入研究的基础上,指出了基于指纹识别技术的身份认证的安全隐患和基于动态口令的身份认证技术的安全漏洞,提出了在椭圆曲线加密体制下,将指纹识别技术和动态口令技术结合起来的增强型双因素身份认证方案。该方案消除了基于指纹识别技术的身份认证的安全隐患和基于动态口令的身份认证技术的安全漏洞,它除了能实现双向认证功能以外,还在认证过程中实现了待验证指纹序列的随机组合,使得认证安全性更高。另外,在指纹图像二值化时采用了改进的适用于指纹图像的自适应阈值法,有利于灰度深度存在差异的质量较差的指纹图像进行二值化；并且为了能更好地快速有效地实现数据加密,本文还实现了安全椭圆曲线的快速产生和点乘算法的快速实现等等。最后,本文对该身份认证方案进行了设计和实现。同时分析并指出该身份认证方案具有保密性、可靠性、有效性和安全性,能有效防止中间人攻击、重放攻击、小数攻击、口令猜测攻击等非法攻击。