随着全球信息化技术的不断发展和Internet的普及,计算机终端信息安全逐渐成为人们关注的焦点。目前网络通信主要提供五种安全服务,即身份认证服务、访问控制服务、机密性服务、完整性服务和抗否认性服务。身份认证技术作为保证终端系统安全的第一道关卡,起着至关重要的作用,其他所有的安全服务都依赖于它,它的失败可能导致整个系统的失败。身份认证目前普遍采用的是基于口令的弱密钥身份认证技术,采用穷举攻击法很容易攻破从而造成信息泄密。本文从身份认证的概念入手,先对传统的各种身份认证技术进行分类和比较,然后针对目前计算机使用最广泛的Windows 2000/Xp系统,提出和实现了基于“USB Key+PIN码”与“Windows登录账号+口令”相结合的双因子登录认证设计方案,对台式、移动式电脑终端实现真正意义上的身份认证和使用授权:即在非授权的情况下,任何启动终端系统的企图都将失败,确保终端的授权使用,同时,为了保证硬盘内的信息即使在泄露的情况下,也不被非法使用,本文提出了基于有向赋权图和Fibonacci数列的改进型DES加密算法,该算法进行加密和解密运算时,占用的资源少,速度快。文件保护系统能够自动完成目标文件的权威性加密。这样,即使终端被他人所得,相应的文件也处于保密状态而避免泄密。本文设计的身份认证系统有效的保护了系统和用户信息安全,具有重要的应用价值。