随着计算机走进千家万户,人类已经进入了信息时代,互联网成为了人们日常生活中必不可少的交流工具,因而人们对于网络的安全性也提出了更高的要求。然而目前复杂多变的网络环境决定了传统的基于密码学的网络安全技术已无法满足加密信息对于唯一性、保密性、新鲜性、一致性的需求。针对上述问题,身份认证技术提出了一种很好的解决方式。身份认证又称为身份鉴别或实体认证,是指被认证方在没有泄露自己身份信息的前提下,能够以电子的方式来证明自己的身份,其本质就是被认证方拥有一些秘密信息,除被认证方自己外,任何第三方(除权威机构CA外)无法伪造。被认证方能够使认证方相信他确实拥有那些秘密,则它的身份得到了认证。身份认证技术是确认网络中各通信主体的身份的根本途径,是网络安全中的一个重要问题。针对网络中的安全认证问题,本文提出了一种身份认证评估模型,在模型的拓扑结构方面,该模型结合了混合信任模型和桥信任模型,模型在域间以环状结构代替混合信任模型中的交叉认证,解决了以往信任模型中的路径发现的难题,有具有混合信任模型灵活性易于扩展的优点。域内严格的层次信任模型使得每个CA签发的证书策略相似,且路径选择唯一。在功能方面,模型改进了直接认证算法和推荐认证算法,直接认证算法中考虑时间权重对直接认证度的影响,从横向和纵向两方面评估节点的直接认证度,对间接认证度的考量从中介节点的信誉入手,有效地防止节点间的恶意协同欺骗。改进的信任度评估算法使被认证节点可信度的评估更加准确,防欺骗算法和忠诚节点保护算法可以有效地保护可信节点免遭恶意节点的破坏,对于第三方认证模型中普遍存在的单点失效问题,模型采用CA保护机制以确保CA遭到破坏时系统不至于崩溃。