网络空间安全已经成为影响互联网发展的重要因素,人们使用各种身份认证技术来解决网络中用户身份无法确定带来的安全隐患。由于IPv4协议自身无身份认证功能,人们在IPv4协议外使用相关的技术进行身份认证。IPv6的出现,以其庞大的地址空间和安全性设计很大程度上解决了IPv4网络中出现的部分安全问题。同时,为应对移动设备数量的急剧增加,IPv6还针对移动性进行了专门的安全设计。所以在IPv6环境下进行身份认证研究可以有效利用IPv6的地址空间优势和安全优势。本文基于国内外对IPv6安全性以及身份认证的研究着手,了解国内外在这些方面的研究技术和研究进展。通过分析认为,在IPv6环境下进行身份认证是目前比较前沿的研究方向。本文将在前人研究的基础上,结合IPv6与其他认证手段一起形成一种新型的认证机制。为了保证用户身份的不可否认性以及可追溯性,对网络信息的来源和合法性进行有效监控,各类不同的身份认证的技术因此诞生。其中eID因为安全可靠,得到了用户的广泛认可。本文详细介绍了eID的设计原理以及工作过程,其特性是本身不包含任何个人信息,即使被截获也无法获得用户的个人信息,避免敏感信息的泄露。不过eID虽然能够有效解决身份认证的安全问题,但是因为其接入条件门槛和费用较高,对于经费较少或者没有太多经费来源的机构比如公益机构、学校、小微企业等需要进行身份认证时就不太合适。因此用户急需一种低成本同时能够进行有效的、安全的身份认证技术。本文根据IPv6庞大地址空间的特性和安全性,结合eID的设计原理,首次提出了基于IPv6网络的身份认证方案,以解决区域用户身份认证的问题。本方案是在IPv6地址可以分配给每一个设备的基础上,运用eID的理念,形成一个针对区域内用户的自动身份认证方法AID,低成本解决了用户的身份认证需求。文章最后展示了基于该认证方法开发出的AID认证方法安卓客户端应用,模拟AID在IPv6环境下的各项功能并进行测试。经过安全分析,利用IPv6环境的身份认证可以实现,并且不会泄露用户信息。