随着Web系统快速的在企业中应用推广,越来越多的企业平台下存在多个Web应用站点,对于这种企业平台的用户管理认证也就成为了一个亟待解决的问题。虽然现在已有一些统一认证授权的研究成果,但在许多企业中仍然采取的是针对单个系统本身的方案,而且即使使用统一认证授权也存在一些适用性、兼容性、拓展性的问题。因此,针对服务外包平台统一对用户进行身份验证以及授权的需求,本文研究并实现了一种统一身份认证的权限管理机制。首先,本文介绍了统一身份认证、权限管理及单点登录的相关背景知识,并提出统一认证授权机制的实现要充分结合开发工具的优势,也就是.NET中的已有机制框架。其次,在详细介绍了开发相关的技术知识之后,研究一个具有较好的适用性的安全模型。在此模型中充分考虑其安全性、适用性、效率性等问题,利用.NET提供的安全机制以及成员身份服务,与单点登录、身份认证及权限管理技术进行结合,完成统一身份认证以及授权管理。然后,提出本文系统开发的总体设计架构与系统流程,将系统划分为单点登录接口、用户管理模块、身份认证服务模块以及权限管理模块实现。成员身份服务与基于时间戳的口令认证结合实现身份认证,将Membership结合RBAC机制实现授权管理,再利用单点登录Pull模型与.NET的安全机制实现在身份认证、权限管理时系统间的消息生成接受及处理。以上结合这些模块功能完成平台用户统一验证授权功能,简化整体模型的复杂实现过程。在保证系统的安全性、适用性的同时优化认证授权的效率,简化开发的过程。最后,在服务外包平台中实现了基于统一身份认证的权限管理机制之后,提出了要作为商业化产品在实际市场的推广以及功能拓展上的一些问题,给出了今后的研究方向。