随着全球信息化发展和Internet普及,计算机网络安全逐渐成为人们关注的焦点问题。身份认证是安全系统的第一道防线,所有其他的安全服务都依赖于该服务,他的失败可能导致整个系统的失败。本文论述了静态身份认证机制的不足和动态身份认证机制的分类及实现方式;研究了动态身份认证的动态口令生成机制;论述了基于时间同步的动态身份认证机制在实际应用中的不足和可能面临的攻击,基于现有的二次认证,给出了改进的二次认证方案:利用改进的MD5算法的不确定因素,每次生成口令基于略有差别的加密算法,结合扩大口令字字符集方法,提高了基于时间同步的动态身份认证机制的安全强度。本文中,对身份认证机制的实现方面提出了一些新思路和方法,主要有以下几个创新点:1、在论述和介绍动态加密口令生成机制的基础上总结并给出动态身份认证机制的一些认识和观点,并对系统原来采用的MD5算法进行了论述和改进。2、论述了现有时间同步动态认证体制的潜在安全隐患,借鉴现有的二次认证机制DCA,并提出了改进的二次认证IDCA,提高了基于时间同步的动态身份认证机制的安全强度;3、提出了改进的编码机制ICM,将原来的十进制编码机制改为置乱的Base64字符编码,将有效口令字空间的大小从106扩大到646,导致了成功攻击概率的有效降低;本论文研究了动态口令生成机制和动态身份认证机制。并设计和实现了基于改进的二次认证机制的动态身份认证系统,有效提高了身份认证系统的安全性。