摘要： 针对异构无线网络中的认证协议的安全问题，提出一种基于CPK算法和改进的ECDH算法的双向认证和密钥协商协议，引入用户的临时认证身份和临时通信身份实现用户的身份匿名；提出采用临时通信身份有序对防止重认证过程中的重放攻击，并且在协议设计中规避了密钥泄漏带来的风险。分析表明该协议具有身份认证、会话密钥安全、匿名性等安全属性。