随着计算机技术和通信技术的发展,通信网络系统的安全性日益受到人们的关注.认证方案的分析与设计,对保护通信网络系统的安全性起着关键的作用.通信网络认证方案的研究具有很强的工程背景,也具有很高的理论研究价值.该文的研究工作正是围绕上述两个计算机通信网络安全问题开展的,主要研究工作以及取得的研究成果包括:1.分析指出了Kerberos认证方案的局限性,并且分别采用单钥体制和公钥体制的方法了两种新的认证方案;2.为了简化大型的计算机网络的网络结构、优化密钥管理,采用公钥体制和单钥体制相结合的方法设计了计算机通信网络系统跨域认证方案;3.为了全面地解决Intranet的安全问题,结合Intranet的具体网络配置特点,提出了全面的安全模式,设计了能与OSI安全结构相适应的认证和密钥分配协议,以实现Internet上的安全的端-端远程访问;4.分析指出了EES系统中存在的缺陷,并提出了相应改进方案;5.考虑到软件系统的透明性,使用灵活性,和低价位、易推广的特性,提出了一种设计简单的软件密钥托管方案;6.分析了当前许多密钥托管系统在托管机构的建立和管理方面存在的问题,提出了分布式匿名代理密钥托管系统的概念及其设计原则,并采用公钥体制设计了两种实现协议;7.密钥托管已成为个人移动通信的安全要求之一,提出了一种移动通信网密钥托管方案.