安全认证技术——动态口令OTP (One-time Password)是一种安全便捷的账号防盗技术。由于一次一个口令,每次口令都不一样,所以相比于静态密码能够有效保护交易和登录的认证安全。目前OTP系统均架构在Web系统上,并已广泛应用在网银、网游及金融类企业内部登陆认证等方面。由于OTP系统的认证操作需要从数据库中取用户信息并进行哈希运算,随着用户数量的增加,高并发访问情况下认证操作响应时间并不理想,所以如何有效缩短系统处理时间很重要。由于不同的应用环境对于认证安全性的要求也不同,所以针对不同的安全等级设计出在安全性、吞吐率、响应速度方面都相对优秀的高效解决方案目前OTP系统迫切需要解决的问题。本文在深入研究了Web应用系统各种性能优化方法的基础上,给出了单服务器运行下Web应用的性能优化思路。对不同类型应用中影响OTP性能的因素分别作了理论分析和实验测试分析,在分析结果的基础上,研究了NoSQL技术及数据挖掘技术,给出了OTP系统在不同安全等级的应用场景下,如何从数据访问方面、程序处理流程方面、用户访问预测方面以及硬件服务器性能等方面来提升OTP认证安全性、系统吞吐率以及响应速度的高效解决方案,包括OTP安全认证算法选择方案、基于NoSQL技术的数据库解决方案以及基于Web日志挖掘的用户访问预测解决方案等,并均用Java语言对这些方案进行了编码实现。之后又用专业化性能测试工具LoadRunner对给出的方案进行了详细的性能测试,包括规范化的测试方案设计、测试过程、技术细节、测试结果及对测试结果的分析。测试结果表明本文所提技术方案在OTP认证系统吞吐率、响应时间方面都表现出色,性能比原有系统有较大提升。本文最后对所做工作进行了总结并对高并发Web系统性能优化研究方向以及用户身份认证机制研究前景进行了展望。