随着计算机技术和互联网技术的不断发展,人们许多活动都通过网络来进行,比如电子商务、电子合同签订、网络银行等,但是由于网络诈骗、身份假冒等网络安全事件的频繁发生,使得各个部门以及消费者遭受了相当大的损失,给网络的发展、信息社会的进步带来了极大的危害。身份认证是整个信息安全体系的基础,传统的身份认证技术主要使用的是静态口令方法,这种方法简单易用,但是由于其自身缺陷以至于不能保证足够的访问安全性。动态口令身份认证技术是针对传统静态口令的安全弱点提出的口令一次一变的认证方式。其基本思想是在登录过程中加入不确定因素,使每次登录过程中传送的信息都不同,以提高登录过程的安全性。论文首先对选题背景和研究现状进行了综述,分析了各种传统的身份认证技术的优缺点,然后讨论了动态口令认证技术的分类及发展。针对几种典型的动态口令认证方案可能存在的安全缺陷,给出了基于挑战/应答机制的动态口令认证方案,使用单向哈希函数生成认证信息摘要,利用ElGamal算法加密解密认证信息。论文以认证方案的设计为研究重点,详细分析了该方案的安全性和性能,并和典型方案做了比较,然后实现了该方案的原型系统运用于教学软件中,并进行了系统测试,最后展望了进一步的工作。论文方案采用随机数作为挑战因子,避免了采用时间因子需要服务器和客户端时间严格同步的缺陷,能够抵抗重放攻击、假冒攻击等,而且减少了服务器端的计算量,提高了认证效率。同时结合智能卡和指纹识别,进一步保证了安全性。论文方案实现了服务器和客户端的双向认证,体现了认证的公平性,具有安全可靠、使用方便、易于移植、成本较低、易于推广的特点。