随着全球信息化技术的发展,网络安全问题越来越成为国内外相关学者和网络用户关注的焦点。身份认证服务用于实现网络通信双方的身份鉴别,是安全系统的第一道防线,在信息安全领域中具有非常重要的意义。目前常用的身份认证方式有:基于口令、物理证件、生物特征、物理地址以及PKI等方式。目前常用的动态口令系统,服务器难以实现对口令牌的控制和管理,系统扩展性差,且不能有效解决口令失步问题。为了有效解决基于口令技术的身份认证问题,本文在研究动态口令技术的基础上,结合移动终端的特点,综合考虑易用性、安全性和可实现性等因素,设计了一种动态口令系统。它以移动终端作为动态口令产生介质,以HMAC作为动态口令产生算法,其认证服务器能够通过无线通信方式对口令牌进行管理,从而有效解决目前常用的动态口令系统所面临的问题。本文首先研究了目前常用的身份认证技术和动态口令技术;接着研究了目前常用的动态口令牌,提出了一种基于SD卡的动态口令牌;然后,设计了系统框图、系统核心功能、令牌管理协议和口令认证协议;最后,设计了认证服务器的功能,并采用基于J2EE架构的SSH技术对其进行了编码实现。