信息加密是计算机网络安全研究中的重要内容之一,而密钥是加密算法中的可变部分,它很大程度上决定着保密通信的安全。所以,通信双方如何在确定对方身份的同时达成会话密钥,成为保证信息安全的关键。要在确定对方身份的同时达成会话密钥,就必须使用身份认证与密钥共识协议。虽然,目前存在着不少身份认证与密钥共识协议,但是,在一些协议中往往存在着一定的安全问题。本文在分析前人协议的基础上,主要进行了下面的工作:针对Liang Ni等人的身份认证与密钥共识协议,我们提出了一个改进的双方身份认证与密钥共识协议。通过分析Liang Ni等人的协议,我们发现该协议身份认证步骤不完善,在这种情况下达成共享密钥是危险的。我们应用数字签名的思想方法,在改进的协议中增加了完善的身份认证步骤,使改进协议能有效地验证通信双方的身份,进而提高了协议的安全性。通过对Odelu-Das等人提出的身份认证与密钥共识协议的安全性分析,我们发现,Odelu-Das等人的协议容易受到一种线性攻击,针对这一漏洞我们对该协议进行了改进。在改进的协议中,我们增加了签名的随机性,并改进了身份认证的验证算法,使身份认证更有效,假冒攻击难以成功。通过对Wei-Liang Tai等人提出的适用于无线传感器网络的身份认证与密钥共识协议的安全性分析,我们发现该协议存在一个关于通信实体身份真实性的问题,并成功对其进行了假冒用户攻击、假冒传感器攻击、中间人攻击。随后,我们改进了 Wei-Liang Tai等人的协议。在改进的协议中,我们改变了原方案中传感器节点及用户间身份信息的提供方式,有效地避免了假冒攻击,提高了协议的安全性。