随着基于身份的密码体制研究的日益深入,出现了大量基于身份的密码学协议。目前已有大量使用于服务器和用户间的身份认证协议,但现实中有要求在用户和用户间进行认证的需求,如战场敌我识别系统。本文的主要研究就是用户间的基于身份的认证技术。本文首先详细讨论了基于双线性映射的身份认证体制框架模型及其安全性。随后基于离散数学难题假设和计算Diffie-Hellman困难性假设,提出一种利用双线性映射构建的基于身份的身份认证协议PIBI,并证明了该协议的正确性和安全性。利用PBC函数库,通过程序的具体实现分析了PIBI协议在安全的工作参数下的计算效率。然后,结合协作式敌我识别系统应用的特殊性,把提出的身份认证协议扩展到多个可信中心的情形以适合于协作式敌我识别系统的应用环境,并根据扩展后这些可信中心工作参数的相同与否分情况进行了详细阐述。最后探讨了认证方案在具体实施过程中需要进一步考虑的问题,如密钥管理和应用中的安全性等。由于所提出的身份认证协议在认证过程中并不需要直接传送用户持有的秘密信息,且每次认证交互中认证双方都引入了随机数因素实现动态认证,因而本协议的认证会话可采用非加密信道通信方式,节省了为维持加密信道而需要的系统开销。文中提出的部署对称密钥来辅助密钥撤销的方式在一定程度上解决了基于身份的密码体制密钥撤销困难的体制缺陷在应用中的不便。