当今社会,许多商业活动、政府事业和家庭活动已经越来越多的出现在开放且易受攻击的通信网络上,例如Internet、无线移动网络等。各个网络用户也越来越关注网络通信的安全性、可靠性、真实性。目前,研究人员提出来的多种基于智能卡用户身份认证方案,都是建立在假设智能卡的内容不会被泄露的基础之上。但最近许多研究结果表明,攻击者仍然可以通过分析认证过程中的泄露信息来获得存储在智能卡上的信息,甚至可以通过特殊手段直接来获取智能卡上面的私密内容。为了改善这个缺点,我们提出了一种基于指纹信息的远程相互身份认证方案。在通常意义上来讲,人们认为指纹信息是不可伪造的。而且相对于其它生理特征信息来说,指纹的采集技术已经相当成熟而且被广泛的应用于社会中。如,移动设备(如笔记本、移动电话以及其他个人数码设备)都被广泛的应用在日常生活当中。而且,为在移动设备当中嵌入指纹传感器来保证用户的利益将会在将来成为一个趋势。所以我们采用移动设备,来代替现实中智能卡。同时,为了进一步解决指纹泄露等行为威胁,采用了密码口令和指纹相互结合的双因子身份认证。且在我们的方案使用双线性对和椭圆曲线上的离散对数问题来提高系统的安全性。最后,在文章中我们会对该协议抵抗各种攻击的性能做进一步分析。