针对远程用户鉴别方案的口令在时间戳和用户ID上存在的脆弱性,提出了将求解椭圆曲线离散对数的困难性和生物特征的惟一性相结合的口令鉴别方案(ECCSCS)。该方案采用指纹和智能卡双重认证技术,提高了系统的安全性,并达到双向认证的效果。