身份认证作为网络安全的第一道屏障,已是目前网络安全中最为热门研究课题之一。传统的基于口令的身份认证,一旦口令被盗用,服务器很难判断用户身份的真伪,所以需要对传统的身份认证进行改进,来增加其安全性。由于语音特征具有唯一性、安全性、稳定性、可靠性等优势,使其在身份认证中得到广泛应用。本文针对语音特征的这些优点,在传统的身份认证的基础上提出基于语音特征的身份认证机制,将语音特征作为传统身份认证中的语音验证码,进而增加了身份认证的安全性。本文通过对语音信号进行预加重、分帧加窗、端点检测、特征的提取等操作完成对语音信号的分析,提取了语音特征LPC、LPCC、MFCC。本文将语音特征与SHA-1算法相结合完成对用户的消息鉴别,解决了身份认证的完整性和不可否认性两大难题。并通过DTW语音识别算法和结合语音验证码的挑战-应答机制解决了身份认证中的可信性和访问控制两个难题。最后,本文在VC6.0的环境下,完成了对基于语音特征的SHA-]消息鉴别算法的测试,将“0-9”十个数字语音作为输入,比较输出的散列值是完全的不同的,得出结论将语音特征作为消息鉴别的一个标识是非常安全可靠的。并在MATLAB的平台下完成了对DTW语音识别算法的测试,分别对不同环境下的“0-9”十个数字语音的识别率进行测试,测试结果表明DTW算法的对“0-9”十个数字的识别率是非常高的。证明了语音特征作为身份认证的一个验证标识是切实可行的,最后本文结合语音特征和挑战-应答机制提出了将”0-9”十个数字中任意六个数字的随机组合作为身份认证的语音验证码。