随着网络技术的蓬勃发展,高校数字化校园建设也不断延伸,各种基于校园网的应用系统接踵而至,服务日益增多,应用系统独立认证的弊端逐渐显现,用户在访问不同应用时,往往需要进行频繁的登录和认证操作。因此,建立一个统一身份认证系统,对网络用户实行统一管理、统一认证和统一授权的平台是数字化校园建设中的一个重要内容。在这个平台中,建立一个统一的身份认证和用户管理单点登录系统,对各个应用系统的用户实现统一的认证和统一的管理。本文对国内外现阶段统一身份认证技术进行了分析和研究,提出了一个基于轻量级目录访问协议(LDAP)的统一身份认证系统的实现框架,详细分析了LDAP目录的可用性,随后对Kerberos认证机制进行了阐述,重点讨论了Kerberos的认证过程。提出一种LDAP协议和Kerberos认证技术相结合的设计策略,实现了认证服务器的设计。通过AS认证服务和TGS授权服务两大功能模块,实现对用户身份统一认证和授权。运用“票据”的概念,实现了一次签发的机制,方便了用户和管理人员。系统支持双方认证,提高了系统的安全系数。系统支持单点登录方式,通过一次身份验证,可以透明登录到所有授权的应用。实现了通过单点登录把原来分散的用户管理集中起来,自动完成用户对应用的登录。在实现上采用Web Service作为SOA的各组件间的实现框架。该系统使用XML、SOAP技术,通过“票据”传递,实现统一身份认证的功能。同时,系统易于集成,新的应用系统可以不带自己用户系统依靠统一认证系统实现对用户的认证和授权,降低了开发难度。随着统一身份认证系统的逐步完善,将在网络信息安全体系中发挥重要的作用,使网络管理更加简单有效。