随着计算机网络的日益普及和通信技术、计算机技术的发展,企业网中的应用服务越来越多。但是不同的应用服务各自有一套身份认证机制,用户要访问多个应用服务就必须逐一通过这些认证。这种反复认证不仅繁杂而且给客户的访问增加了安全隐患。另外,不必要的认证也给应用服务器增加了负荷,降低了用户访问应用服务的效率。因此,需要一种能为这些应用服务提供统一认证管理的系统。为了解决多应用中存在的认证问题,以多应用单认证的需求为切入点,提出了一种满足上述需求的统一身份认证系统方案。该方案采用基于代理和经纪人的混合单点登录认证模型,以认证服务器、权限服务器、证书中心、安全管理信息库构成统一认证服务器,要求用户访问应用服务时由认证服务器统一进行强身份认证。并且采用一种改进的基于角色的访问控制技术对用户权限进行安全管理,实现了身份认证系统和应用服务的相对独立。认证服务器设计中采用的加密技术和认证技术保证了用户在认证时信息的真实性、机密性、完整性。日志记录功能保证了用户操作的不可否认性。系统各层次相对独立,保证了系统的松散耦合,并且系统易于集成,新的应用系统可以不带自己的用户系统而依靠统一认证系统实现对用户的认证和授权,降低了开发难度。