物联网（IoT）是传感器和执行器等异构设备的集合,它们构成一个巨大的网络,使网络中的硬件组件能够组成一个更美好更方便的世界,如智能家居、智能城市、智能交通和智能产业。另一方面,安全和隐私是物联网最重要的方面,包括认证、授权、数据保护、网络安全和访问控制。另外,传统的网络安全方案由于其计算能力和存储容量的限制,不能直接用于物联网。随着云计算和通信技术的发展,用户可以访问各种环境下提供的物联网服务,包括智能家居、智能工厂、智能医疗等。然而,由于敏感信息通常是通过公开信道传输的,因此用户在公共信道中的通信受到了严重的安全威胁。此外,身份认证技术是网络的主要组成部分,在建立通信之前,身份认证是所有组件的重要组成部分。因此,在物联网环境中确保公共信道上的身份认证安全至关重要。本文主要研究物联网的身份认证方案。Rajaram等人提出了一个基于双线性映射的增强型用户认证方案。通过分析与研究,我们发现该方案不能抵抗智能卡丢失攻击。为了克服Rajaram等人方案的安全缺陷,本文提出了一个改进方案。本文方案对注册阶段进行了改进,克服了原方案不能抵抗智能卡丢失攻击的缺点,同时又优化了身份认证阶段的算法,使其更加安全有效。Yu等人提出了一个轻量级云计算环境下的物联网认证方案,Yu等人声称能够抵抗各种攻击。但是,通过研究与分析,我们提出了两种攻击。一个是恶意用户冒充合法云服务器的攻击,另一个是恶意云服务器的攻击。然后我们提出了改进方案,我们提出的改进方案能够克服以上两种攻击,并改善了方案的安全性与效率。并且我们对改进方案进行了逻辑分析证明与仿真分析,进一步证明了改进方案的安全性。最后,我们比较了该方案与现有方案的性能和安全性。