本文针对当前即时消息传递系统在认证方案上的不足及存在的潜在安全威胁，对IM系统的层对层文件传输提出了一种基于单向哈希函数的一次性口令认证方案。该方案能够满足安全性要求较高的领域。即时消息传递（IM——Instant messaging）由于其方便、高效、廉价、即时等特性，正在迅速成为个人应用和企业应用不可缺少的通信工具。但是，当前的IM 系统在安全性、可靠性方面都存在一定的问题，比如身份认证，使得我们在享受IM 所带来的高效便捷的同时，也面临着各种各样的安全风险。身份认证是网络安全中的一个重要因素，因为任何服务，如授权、访问控制等，都是建立在身份认证的基础之上。因此，在IM 日渐普及并逐渐由个人应用向企业级应用和商业应用过渡的阶段，分析当前IM 系统在认证体制上的不足并对之进行改进，具有较为重要的现实意义。