随着计算机和网络技术的蓬勃发展,人们的生活发生着翻天覆地的变化,网络开始成为人们生活的一部分,起着越来越重要的作用。电子商务的发展更是将网络的作用发挥到极致,然而网络中同时出现了很多的不法活动,如何保证网络信息安全则是每个人,每个企业,以及每个国家必须面对的问题。身份认证作为信息安全的第一道门槛,在保障系统安全时发挥着不可替代的巨大作用,如果身份认证系统被攻击者攻破,整个系统也就没有安全性可言,因此,其它一切安全服务都是建立在身份认证基础之上的,所以身份认证的安全性才至关重要。传统的身份认证方案一般采用静态口令的方式进行认证,这种方式简单易用,但是由于自身的安全缺陷,该认证方式并不能提供足够的安全性。动态口令的认证技术正是针对于静态口令的安全缺陷而提出的。其基本思想是在认证过程中加入不确定因素(如时间,随机数)来作为挑战,从而达到每次传递的口令都不相同,以此来提供安全性。本文首先分析了现今的各种认证技术,在分析了经典的认证方案之后,提出了一种基于椭圆曲线密码体制的动态口令认证方案,该方案以椭圆曲线加密体制为核心算法,相比与前人的ElGamal加密算法有更高的安全性,且密钥长度的增长速度较小。该方案解决了前人方案中遗留的服务器伪造攻击的问题,方案中使用随机数作为不确定因素,使得方案能够抵抗重放攻击,而且实现了服务器端和客户端的双向认证,同时结合智能卡和指纹识别进一步提高了认证方案的安全性,且在身份认证之后可以协商一个密钥保护以后的通信安全。