从密码学出现以来,科学技术推动了密码学的发展.直到现在,密码学已经渗透到了整个社会的各个方面.计算机信息安全中的一个重要的研究课题就是密码技术.当今社会,人们的个人信息已经变得不再是保密的,例如电话号码、身份证号甚至于家庭地址都成为很容易就了解的信息.由于网络的普及使我们的信息面临着随时被入侵和破坏的危险,迫切地需要一种安全有效的方法来阻止这种现象的发生,密码技术无疑就是最佳的选择.密码技术应用到密钥交换协议中给予信息保护很有力的支撑.本文选用密码学中的密钥交换协议作为平台研究了两类基于身份和口令的密钥交换协议,主要内容如下:(1)提出了借用智能卡作为中介,对匿名的移动用户进行身份验证的协议.具体内容是一个在外部网络中的用户和一个注册在外部网络的用户首先进行身份认证,进而建立会话密钥的过程.文章的最后给出了对本方案的安全性分析,说明在多种攻击下协议仍然可以安全地进行交互.(2)基于口令的密钥交换协议,通过将服务器的个数减少,使两方用户在单服务器下能够建立起会话密钥.协议中运用口令验证,较身份认证密钥交换协议,减少了用户之间相互验证身份的环节.本文的组织结构如下:第2章主要介绍了密码学中的一些基础知识,主要包括代数知识和数论知识.第3章首先介绍了身份验证密钥交换协议需要满足的一些基本的条件,其次给出了密码协议的设计规范,最后提出了一个改进的基于智能卡的移动用户身份验证协议,并且进行安全性分析.第4章首先简单叙述口令验证密钥交换协议的研究现状,以及口令验证的预备知识,接着提出了一个单服务器口令验证密钥交换协议,最后给出安全性分析.第5章分别对本文所提出的两类密钥交换协议进行总结,并且对密钥交换协议领域进行展望.