当今世界,科技日新月异,网络技术发展迅猛,各种网上应用系统随之而生,网络已经涉及到各行各业。当前,Internet最热门的就是WEB应用系统,但开放的网络应用系统必须要有安全的身份认证,才能保证应用系统的安全可靠。网络技术发展的同时,也带来更多的网络安全隐患和网络攻击,并且攻击的手段也日益多样化。传统的身份认证只是一种用户名和口令的简单组合,在充满黑客和攻击的网络环境下,这种认证方式已经不能充分保证应用系统的安全。本文先从传统的网络安全体系结构分析入手,对网络体系的各层次的安全性做了认真详细地述说;认真分析了用户身份认证的当前现状以及常用的一次性口令技术,提出了将基于RSA数字签名链所产生的结果用于一次性口令认证,并且认真对比分析了常用的S/Key一次性口令和RSA数字签名链产生的一次性口令的异同;将基于RSA数字签名链的一次性口令用于改进Kerberos的用户身份认证,以提高其认证系统的安全性;最后,重新设计开发了江苏教育门户网站身份认证系统,对原系统进行了安全认证方面的改进,将原来设计的用户名和口令相结合的认证方式改进为基于RSA数字签名链的一次性口令认证,以提高江苏教育门户网站管理方面的安全性。