身份认证技术是网络安全的基础和核心。安全的身份认证系统是当前网络安全研究的重点。本文研究了国内外现有的各种身份认证技术的原理和现状,针对现有身份认证系统的不足之处,在一次性口令和生物识别技术的基础上,设计和实现了一种一次性口令与多生物特征相结合的身份认证系统。本文的主要研究成果包括:1.加入时间因素,改进了S/Key系统一次性口令的动态循环问题。2.进行客户端和服务器的双向认证,解决了假冒服务器端的攻击问题。3.把一次性口令和多生物特征进行有机结合,用一次性口令去加密多生物特征值,有效解决了个人生物信息在网络传输中的安全问题。4.提出了一种多生物特征融合模型,解决了单生物特征网路传输和结果匹配的干扰问题。5.在实验室的局域网环境中对系统进行了模拟测试,运行实例和相关理论表明了本系统的可行性和安全性。6.在本系统的设计和实现过程中,已申请了两项发明专利。