网络空间可信身份管理是一个复杂且具有重要意义的研究方向。当前,信息系统的身份管理模式、认证体系、可信身份互信机制、网络行为审计要求不尽相同,建立有效统一的可信身份管理模型成为当前的研究热点。在面向互联网的信息系统中,金融、能源、政府、教育等各领域都有自己的身份管理及认证机制,目前以实名身份(身份证)、工作卡、个人账号、PKI、EID等为主要认证机制。实现各种身份管理模式的有效融合,并为系统间的身份可信传递提供可靠机制是一个重要的研究分支。本文基于联合身份管理和融合认证的机制,提出一种可实现各种身份有效互信互认的模式。研究内容主要包含下面四个方面:1、可信身份标识:通过研究多种身份管理模式,研究并实现一种融合认证管理和身份标识技术,为实现统一身份管理提供基础。2、实体身份鉴别:通过研究不同的身份认证模式,提出并实现一种基于票据的身份鉴别机制,实现统一身份认证所需的实体鉴别功能。3、可信身份传递:通过研究安全可靠的可信身份传递机制,提出并实现可信身份的安全有效传递,实现单点登录功能。4、安全审计:基于日志分析和行为统计等机制,实现网络空间中个人行为的安全管控。