当今,许多商业活动以及政府服务已经越来越多地出现在开放且易受攻击的通信网络中。与意定的通信伙伴安全地通信是至关重要的,这里需要的信息安全服务是认证和密钥协商。认证和密钥协商协议是建立安全通信信道的基础,在现实中的应用是非常广泛的。在实际应用中,基于口令的认证密钥协商协议适合在许多环境中实现,特别是在一些缺乏设备来安全地存储随机的长期密钥的环境之中。本文在认真总结和分析该领域已有研究成果的基础上,对于口令认证密钥协商协议做了进一步的研究,主要取得了以下研究成果:1.针对窃取验证项攻击,给出了抵抗这种攻击的方法,提出了一个新的基于口令的认证密钥协商协议。在该方案中,用户记住自己的口令,而服务器仅仅存储与口令对应的验证信息。分析结果表明,该方案可以抵抗窃取验证项攻击、字典攻击和Denning-Sacco攻击等,并且具有前向安全性等性质。2.提出了一个匿名的基于口令的认证密钥协商协议,并且对所提出的协议的安全性进行了分析,分析结果表明该协议在计算性Diffie-Hellman假设下,可以抵抗字典攻击。该密钥协商协议能够为用户提供隐私保护并且实现非关联性,而且,该协议能够抵抗拒绝服务攻击。3.分析了[PNKW2007]基于RSA的口令认证密钥协商协议,指出该协议不能抵抗e次剩余攻击,并且给出了一个e次剩余攻击方法。4.提出一个高效的基于RSA的口令认证密钥协商协议,在随机预言机模型中给出了该方案的安全性证明,同时指出该方案与已有方案相比是高效的。