随着网络信息技术和Internet的发展,为了保证信息的安全性和机密性,身份认证技术的地位变得越来越重要。换句话说,对于任何需要授权访问的系统,身份认证过程都是必须的,如此一来,每个这样的系统都要做一套基本相同的身份认证过程,存在资源浪费的问题。本文针对目前遇到的现实情况,提出了一种基于云服务的身份认证服务,将身份认证做成一种SaaS(?)服务,既解决了上述资源浪费的问题,同时也能保证信息的安全性。但是既然是作为一种SaaS服务,在设计实现过程中遇到了访问控制问题,由于传统的RBAC模型已经不适合一般意义的SaaS系统,因此为使本文的基于云服务的身份认证服务系统通用性与安全性并重,提出了一种改进的RBAC模型,并加以实现,解决了本课题在设计实现中遇到的访问控制问题。本文首先介绍了常见的身份认证技术,在研究SAML、Liberty以及LDAP目录服务等技术的基础上,提出了一种适合本课题的实施方案；在实施方案的基础上,提出了基于云服务的身份认证服务系统的总体架构,详细研究和设计了该系统架构,逐一对系统的各个模块进行了详细的研究和设计；针对实施过程中遇到的访问控制问题,提出了解决方案,并且加以改进实现；最后将基于云服务的身份认证服务部署到云平台上进行测试并且验证。