在信息安全领域,一方面是保证信息的保密性,防止通信中的信息被窃取和破译;另一方面是保证信息的完整性、有效性,要搞清楚与之通信的对方的身份是否真实,从而证实信息在传输过程中是否被篡改、假冒和否认。身份认证技术是当前网络信息系统最重要的应用技术之一。在当今的网络应用环境中,网络资源的安全性保障通常采用基于用户身份的资源访问控制策略。身份认证的作用是对用户的身份进行鉴别,是网络安全管理的重要基础之一。本文首先介绍了身份认证的研究背景及意义,然后介绍了涉及地基础知识。包括群论和有限域、HASH函数以及密码学基础知识。接着分别对Sheetal Kalra和Li et al.等人提出的身份认证方案进行安全性分析,指出他们方案的安全隐患,即Sheetal Kalra的方案在数据库泄露和智能卡丢失的情况下容易受到用户假冒攻击,Li et al.的方案在智能卡丢失情况下容易受到用户假冒攻击和服务器假冒攻击,并对这两个方案进行改进,随后对改进方案进行了安全性分析。