随着网络信息技术的发展,校园网内各种应用系统不断扩展和延伸,服务种类日益增多,校内各部门所开发的应用系统也越来越多、越来越庞大。目前大多数应用系统都有自己独立的用户管理与认证模块,用户如果要登陆多个系统,不仅要面对多个登陆界面,而且可能还要记忆不同的用户名和口令。由于各个系统都是主要从其本身的安全要求出发来为用户提供认证功能,而没有从整个学校的总体安全角度出发来考虑问题,所以各个系统之间存在着较大的安全隐患,同时每个系统都有类似的认证模块,其重复开发的代价也比较大。随着用户登陆系统的增多,出错概率会增加,安全性也会相应降低。本文根据厦门理工学院的信息化建设,提出一套建设厦门理工学院校园网统一身份认证系统,并结合应用系统集成中所面对的问题,对统一身份认证的体系结构进行了较为深入的探讨和研究,并重点对系统安全进行分析,进而对统一身份认证的认证技术、单点登陆等进行了详细讨论。针对学校校园网应用服务多、地点分布范围广、跨越不同的开发平台、使用多种语言实现的特点,设计并实现了一种采用Web Service架构,使用XML、SOAP技术,改进Kerberos认证技术进行身份和服务认证的统一身份认证系统。