随着中国石油计算机网络环境和相关基础设施建设的日益完善,以及中国石油勘探生产信息门户应用的逐步推进,集成到信息门户的专业应用也越来越多,如何运用好各种信息资源,实现信息安全共享,是当前勘探生产信息门户需要解决的重要问题。勘探生产信息门户包括1个主门户,21个处室子门户,1362个信息栏目,20多个集成的专业应用系统。由于各专业应用系统分别管理用户信息,缺乏统一的用户身份认证系统,存在口令简单、重复登录、安全性差等多方面的问题,没有实现单一登录即可访问信息门户应甩的设计目标。因此,为丁加强用户身份与管理,保障应用系统的安全并实现信息共享.迫切需要建立一套门户统一身份认证系统。本文对圭前信息系统常用的用户管理与身份认证模型、技术和方法进行了深入分析研究,讨论丁主要的统一认证方案的优缺点,列举了7个企业实施统…认证的案例。通过分析勘探生产信息门户以及专业应用系统现有用户的认证方法,提出了基于轻量级目录服务与Kerberos相结合的勘探生产统一身份认证模型,结合椭圆曲线加密算法和RSA加密算法对Kerberos的DES算法进行了优化。针对勘探生产应用系统中用户的特点设计了基于LDAP的用户目录信息结构,选择Open LDAP作为勘探生产统一认证模型的实施平台,基于.NET?采用C#语言幵发了勘探生产门户统一身份认证系统。以“勘探生产分公司视频会议次数统计系统”,“勘探生产技术数据管理系统”,“用电数据管理系统”为例,实现了不同开发平台的专业应用系统的统一身份认证。结果表明,勘探生产门户统一身份认证系统使用户信息得到有效的集中管理,系统安全性得到了提高,实现了用户单^登录,促进了信息门户的进一步推广和信息共享。