研究无证书公钥密码系统中两方认证密钥协商协议问题。对Liuxu的无证书两方认证密钥协商协议进行安全性分析，指出该方案不具有强安全性。该方案不能抵抗密钥泄露伪装攻击和临时私钥泄露攻击。分析了方案不安全的原因，在此基础上提出一个改进的方案来修正Liuxu的方案。因此，设计看似安全的无证书两方认证密钥协商协议并不困难，但要给出协议的安全性证明并不容易。