本文所讲述的主要内容是如何设计并实现一个三层架构的基于混沌映射迭代伪随机序列的多因素用户认证系统。它分别采用系统级和用户级两套参数来控制“帐号”和“口令”的同步变换,从而把传统意义的对静态“帐号”+“口令”的认证转换为对“动态帐号”+“动态口令”的认证,这种“动态通行对”的认证,其中不但隐含着变换前静态的“帐号”和“口令”因素,同时又引入了按特定系统和用户参数控制的“时间因素”,其中也嵌入了一定的同步信息,从而达到同步认证的目的。 论文首先回顾了用户认证系统的一些技术标准和潜在的安全局限,分析了目前国内外的相关技术解决方案,介绍了一些与密码学和信息安全相关的理论与技术发展背景,说明了伪随机数生成算法和序列流密码在本多因素认证系统中的应用方法。一个好的流密码系统对多因素认证系统的设计十分重要,而混沌系统的许多性质特别适合设计流密码系统,于是通过对个别混沌映射及其在密码学中的应用分析,比较选择了两种混沌流密码算法。随后文章提出了一套三层架构的多因素认证系统的总体设计思想,接着便是具体详细的设计说明和实现说明,包括对多因素认证系统各个功能模块工作机理和交互的分步阐述,主要功能流程和关键数据流向的举例说明,以及重要的系统运行与测试工作界面的展示。本认证系统的三层架构包含:前端动态变换器+中间认证代理+后端认证服务器。最后,通过列举部分关键技术点的程序代码说明了具体应用开发中的注意事项。结论部分总结了多因素认证系统的功能设计,讨论了未来的完善建议和的应用模式。