移动证券业务要涉及到移动证券用户的账户信息,资金流动等非常敏感的信息。攻击者一旦攻击成功的话,将获得非常可观的非法利益。因此移动证券业务会受到大量的网络攻击,移动证券业务必须有一个安全的身份认证系统。同时由于移动设备计算能力无法与传统的台式相比,因此移动证券的身份认证系统必须是一种高效的身份认证系统。传统网络证券身份认证系统都是应用于有线网络环境下的台式机的身份认证系统。无法保证无线网络环境下使用移动设备的证券业务的安全性,移动证券的安全性问题已经成为制约其发展的瓶颈。移动证券的身份认证研究已经成为信息安全领域的研究热点。本文的主要研究内容包括:1)研究分析身份认证技术,指出最适用于移动证券业务的认证方式是基于口令的身份认证方式;2)分析口令认证技术的特点,指出为了保证移动证券业务的安全,必须采取基于动态口令的身份认证系统;3)介绍几种典型的基于口令认证协议,并对它们进行安全分析,指出它们存在的安全问题;4)提出一种安全的基于动态口令的身份认证系统MSOTP协议,详细描述其执行过程;5)对本文提出的协议进行了安全分析,证明其能够抵抗对口令认证协议的典型攻击。对本文提出的MSOTP协议进行了安全证明,证明其是一种切实可行的身份认证协议。