随着Internet网络技术的飞速发展,电子商务、电子政务、企业内部网的信息管理、Internet网络信息服务已获得广泛应用,由此造成许多重要的信息和机密的资料都存放在计算机或网络上。网络的开放性、交互性及其分布式特性使信息安全问题越来越受到人们的重视。身份认证对于保证信息只被合法授权用户获取和访问起着重要作用,因而建立强有力的身份认证机制成为信息安全的关键之一。 本文首先介绍了保障信息安全的各种密码和认证技术,阐述了身份认证理论及其实现,并分析了几类常见的身份认证机制。 其次分析了现有的一些基于动态口令的身份认证方案,指出了存在的缺陷或不足,进而提出了一种安全的、有效的、经济的改进方案。 本文以世界领先的动态口令身份认证主流技术为参照,结合工程应用的实际,提出并设计了一种动态口令同步认证方法,以实现动态口令安全性、有效性与同步程度、验证效率之间的最优化配置。本文详细阐述了该动态口令身份认证技术的基本思想和原理,并从工程应用和市场开发的角度,提出了基于该技术的AUTHENID安全认证系统的构架及应用方案设计。