随着互联网技术的发展，使用网上银行、网上购物以及收发信函等互联网业务的人群不断壮大，如何保障互联网业务开展的安全性是当前网络管理面临的主要问题，身份认证是实现网络安全管理的重要基石。　　 通过分析和比较传统身份认证和动态口令认证的相关技术，可以发现现行的各种认证方式都存在各方面的缺点。传统的身份认证多用静态口令认证，由于这种认证体系中用户名和口令在网络中使用明文传输，很容易被第三方攻击者猜测、截获和攻击；动态口令技术正是针对传统的静态口令的安全弱点提出的一次一变的身份认证方式，基本思想是在用户的每次登录过程中，加入不确定因素以生成动态变化的认证信息，从而提高登录过程的安全性。现行动态口令技术主要依附于智能卡等外设硬件，一方面提高了认证系统的成本，另一方面增加了系统的密钥分发和管理压力。　　 本文首先介绍了现有图像口令认证方式，分析了其所具有的各种优劣势；然后在对人脸表情变形研究的基础上，结合传统的OTP挑战机制，设计了一种表情图像变形技术与OTP挑战机制的融合方案；最终设计并完成了一个基于表情图像变形技术的一次性口令认证系统，并在最后对系统进行了安全性分析。分析表明，该系统不仅具备传统动态口令认证系统的抵御截取和重放攻击的作用，而且具备了预防伪造服务器恶意欺骗的功能，对保障互联网身份认证的安全性具有重要的意义和应用前景。