随着计算机网络应用的日益深入,网络安全问题已成为不可忽视的一个问题,而事实上各种利用网络进行的违法行为也日益呈现上升趋势。网络的安全访问控制越来越重要,身份认证作为网络应用系统的首要屏障,目的是验证用户的真实身份,防止非法用户窃取敏感数据。口令认证是最常用的身份认证方式,而一次性口令由于其较高的安全性受到人们的普遍关注。本文论述了一次性口令的原理及实现方式,通过分析传统的一次性口令认证技术S/KEY和现有的一些结合密码算法的改进方案,总结出现有的认证方案中存在的一些不足,并结合对称加密算法DES和公钥密码算法RSA,设计了一种能够实现双向认证的一次性口令改进方案。文中对新方案原理做了详细的描述,对其系统的具体设计实现做了说明,并采用C/S模式对方案进行了编程实现,对B/S模式的实现做了设计和说明。新方案中采用RSA加密技术实现服务器和客户端的双向认证,采用客户端和服务器端都存储两个随机数来作为挑战信息,共享一个校验用随机数T及步长step以防止第三方破坏性攻击,采用DES加密技术实现认证后的一些附加功能,认证过程中实现了通信双方会话密钥K的传递,认证双方在通过身份认证以后,可以采用此会话密钥来加密用户在网络上传输的信息,从而保证了认证的连续性。整个系统具有简单灵活,实现成本低,安全性高等特点。