随着信息技术的高速发展，在区域和互联网中，存在大量的应用服务，由于这些应用服务分属于不同的组织和个人，而且其开发和经营也各尽不同，使得其在业务流程功能的实现上千差万别，给企业在提高经营效率、产品服务创新、规避风险等领域带来严重的制约，不利于企业的稳定、长期发展。本文从中国人寿保险乌市分公司目前的信息化建设现状和公司的实际需求出发，为了解决企业用户身份信息孤岛,实现信息资源无缝整合和共享，经过充分的调研论证，提出了一个基于J2EE框架设计的统一身份认证管理系统，以实现对公司内部各集成系统在权限范围的统一用户管理、统一身份认证、统一权限控制、一站式登录、统一应用接口等个性化、全面的统一管理。本系统与其他访问控制系统相比较，具有可维护性好，跨平台性强、安全、管理方便等优势。在用户管理模块，基于LDAP协议的统一目录服务为基础，设计了元数据模型和目录树结构，实现了用户身份高效统一管理；在身份认证方面，将原应用系统中的用户身份验证模块由统一身份管理系统中的身份认证来接管和替换，认证过程以Higgins框架、CardSpace、密码学、PKI技术为基础，采用WS-Trust协议实现，有效地保证了认证的完整性；在一站式登录方面，从SSO的可实施性、可管理性、安全性和易用性等方面相结合考虑，采用了基于Higgins框架、WindowsCardSpace技术以及基于安全断言标记语言(SAML)结合的方式实现单点登录技术；同时为方便授权管理，本文结合公司的组织结构采用了分级授权方式，以确保权限的访问范围以及授权的灵活性；在系统集成方面，充分采用了代理技术和插件技术，有效地减少了对原有的业务系统以及网络承载的影响，实现了初期的性能设计要求。