摘要：针对大数据环境下高校档案信息系统的远程登录用户身份认证安全性不够和计算效率偏低的问题,提出一种改进的用户身份认证和数据加密方案。该安全认证方案采用登录密码和智能卡双因素认证,使用了椭圆曲线算法对传输数据进行加密,实现了用户匿名性并提供抵抗重放攻击、密码泄漏攻击、档案数据泄露攻击等安全保障。此外所提认证方案在减少认证协议冗余的基础上有效提升了计算效率。通过性能测试表明,该认证方案具有良好的安全性和较高的计算效率。