随着移动智能终端的普及、无线通信网络的发展,移动商务在人们的生活、工作、学习中发挥着越来越重要的作用。然而,移动商务在给人们的生活带来便利的同时,也面临多种安全威胁。身份认证技术作为系统安全的第一道防线,是移动商务安全的重要基础。目前,移动商务环境中应用的身份认证技术存在可抗安全风险有限、不适用于移动环境和用户体验一般等问题。因此,本文基于情境感知技术,研究移动商务环境下的身份认证方案,为移动商务提供安全性、适用性、智能性的安全服务。本文首先介绍了移动商务实际应用中采用的主流身份认证技术,分析了已有身份认证方案中在安全性、适用性、用户体验以及全过程认证方面存在的不足。针对存在的问题,本文提出了基于情境感知的移动商务身份认证方案。在移动商务已有认证方案的基础上,加入情境感知技术作为安全性补充。通过情境感知,收集当前用户的物理情境信息和用户商品信息两方面的信息,建立用户当前所处的情境。推测用户当前的行为,进一步通过基于归一化方法以及贝叶斯学习方法的信任度计算算法,计算当前用户信任度。同时根据博弈论中的精炼贝叶斯纳什均衡确定身份认证方案的信任度阈值。根据计算的信任度和信任度阈值,判断用户身份是否合法。本方案通过构建移动商务活动中全过程的认证,弥补了已有认证方案中存在的空窗期威胁,提高了认证方案的安全性、适用性和用户体验。本文还提出了一种移动商务身份认证方案的评价方法。从移动商务身份认证方案的安全性、适用性和智能性等方面设计评价指标,并为每一个评价指标确定权重。最后,基于模糊综合评价方法对设计的身份认证方案和基于动态口令的身份认证方案进行比较评估。通过评估,说明基于情境感知的身份认证方案具有较好的认证能力。最后,本文实现了基于情境感知的移动商务环境下身份认证原型系统。介绍了原型系统模块的设计及具体实现方法,包括情境数据收集模块、情境数据处理模块、信任度计算模块和身份认证服务模块的实现方法。系统的运行情况表明,移动商务环境下基于情境感知的身份认证方案在安全性、适用性和智能性方面都有较好的性能,充分考虑了移动环境的特性,更加符合移动商务环境下的身份认证的需求。