随着全球信息化的发展,构建一个可信、安全的网络世界的需要越来越迫切。网络环境中的身份认证技术是解决这一问题的重要技术,它可以提供机密性、完整性、身份认证和抗抵赖性的安全服务。现今有三种认证系统:公钥基础设施(PKI)、基于标识的加密系统(IBE)和组合公钥系统(CPK)。本文对PKI和CPK认证系统进行了分析并对其中的关键问题进行了研究。证书状态查询是PKI中最重要的问题之一。本文在在线证书状态协议(OCSP)的基础上给出了一种新的在线证书状态查询机制及系统的设计。在新的机制中,用户可以设置自己对公钥证书的新近时间要求,提高了系统的灵活性。文中对系统的设计和一些关键技术进行了详细的论述。在对分布式OCSP系统的研究中,介绍了一种为解决私钥泄漏问题而改进的分布式OCSP方案。CPK技术可以通过公钥因子矩阵和私钥因子矩阵,计算出用户的公钥和私钥,解决了超大规模网络中的密钥管理难题。在对CPK系统的研究中,总结了CPK技术的原理,给出了CPK系统的设计和应用方案。最后,本文对PKI和CPK系统进行了比较分析,给出了分析结果及各个系统的适用环境。