摘要： 分析了一种基于身份的认证模型的安全缺陷，指出该方案存在身份伪装攻击，无法实现用户身份认证。提出了一种改进方案用于实现异构无线网络匿名漫游。与原方案相比，改进之处主要体现在2方面：第一，弥补了原协议的安全缺陷，并且在CK模型下是可证明安全的；第二，简化了协议流程，提高了协议的效率。