目前,电子商务最常用的身份认证方法是由权威认证中心CA(Certificate Authority)负责为客户颁发表明其身份的数字证书。然而,基于PKI(Public Key Infrastructure)的数字证书并不能够解决电子商务环境中用户物理身份唯一性的问题。与此同时,越来越多的web网络应用需要可靠的生物特征识别技术来确定用户的身份,再确定该用户是否有权限访问所请求的系统服务。本课题正是基于此,结合PKI和生物特征识别两种技术展开电子商务身份平台的研究与设计。本文的主要工作内容包含以下几个部分：1.本文分析了当前电子商务网络安全认证所面临的主要问题,阐述了当前国内外主流身份认证技术的研究现状和发展趋势。2.本文在PKI技术和生物识别技术基础上,以开源CA系统软件EJBCA作为身份认证平台的基础,通过对遵循X.509V3格式的数字证书扩展字段添加指纹特征身份认证信息实现了生物证书。然后,提出了一种保护生物证书指纹特征模板的方法,即利用伪随机指纹特征发生器产生固定长度的指纹密钥,再使用模糊指纹金库算法将指纹密钥与指纹特征模板进行绑定。生物证书能够完美结合PKI技术和生物识别技术的优点,可用于标识开放式网络环境下电子商务等应用系统用户的物理身份。3.设计并实现了一种基于生物证书的电子商务身份认证平台,然后将该身份认证平台应用到某电子商务系统,验证了该方案可有效解决电子商务环境中用户物理身份认证问题,可为电子商务平台提供一种安全的身份认证解决方案。总之,基于生物证书的身份认证平台能够解决开放式网络下电子商务等web应用用户物理身份的认证问题,具有广泛的应用前景。