随着互联网的快速发展,诸如电子商务、电子政务、办公自动化等数字化应用正在世界范围内迅速崛起。人们的生产、生活方式正发生着深刻地变革。但伴随着网络应用的迅速发展,网络的安全问题也日益突现出来,严重制约着互联网及其相关网络应用的进一步发展。身份认证在网络安全中发挥着重要的作用。本文的研究重点是建立一个统一身份认证系统,实现对用户的统一管理、统一认证和统一授权。本文在分析了身份认证现状的基础上,提出了一个基于轻量目录访问协议和Web Service的统一认证实现框架,利用目录技术实现了对网络用户和网络应用的统一管理;利用SOAP将认证服务封装为一个Web服务,使应用系统可以方便的实现远程调用,同时,提供了对Web Service实现框架的支持。设计中,提出了单点登录的思想,并且给出了基于改进的Kerberos的单点登录的解决方案。系统的各个层次相对独立,保证了系统的松散耦合,同时,系统易于集成,新的应用系统可以不带自己的用户系统,依靠统一认证系统实现对用户的认证和授权,降低了开发难度。系统采用JAVA编程,说明了各主要模块的实现方法和步骤。随着统一身份认证系统的逐步完善,将在信息安全体系中发挥重要的作用。