随着互联网的快速发展,每天都有大量的信息系统产生,这些系统大都以B/S模式为主。每个信息系统都会有自己独立的身份认证模块和独立的角色权限控制模块,对于用户来说,进入每一个信息系统都要进行单独的登录。不断重复的登录,大量认证信息的记忆会使用户觉得不方便,与此同时,认证信息的冗余也增加了管理成本。本文中的多信息系统统一身份认证可以解决上述问题,具有单点登录(统一身份认证)和用户权限管理两大功能。单点登录是指用户只要成功登录一次,便可访问多个信息系统,而不必再登录。信息系统的用户并不能察觉到单点登录系统对其身份进行验证。认证过程依赖于浏览器的重定向技术,对信息系统的用户来说是透明的。本文中的多信息系统统一身份认证系统是对基于B/S模式的信息系统进行开发的,其中统一身份认证模块基于耶鲁大学的CAS单点登录模型搭建,用户权限控制模块基于RBAC技术实现。本文的主要工作分为以下几个方面：首先分析单点登录的概念和常用模型,并详细阐述了系统搭建所涉及的关键技术。在此基础上论文论述了CAS的体系结构、认证流程。另外,论文对CAS在统一身份认证中的使用进行了详细阐述。最后,基于角色的权限管理系统的实现方面,结合了Spring, myBatis, ExtJS框架,将系统分为表示层、业务逻辑层和数据持久层三层,降低系统耦合性。