随着数字化校园建设的逐步完善和发展,各种基于校园网的应用系统层出不穷。各种应用系统独立认证的弊端也逐渐突显出来,校园网络难以集中管理,用户访问不方便,安全性存在极大隐患。因此,建立一个统一身份认证系统对数字化校园实现统一管理、统一认证和统一授权是十分必要的。现有的应用系统开发模式及结构存在很大差异,在应用集成上存在很多不足。随着Web Services技术的发展和广泛应用,其高效集成性、松散耦合性和实现简单等特点使得互操作和集成问题从层次上被简化。本文采用大量广受欢迎的开源软件,提出一种基于Web Services的统一身份认证系统架构,由统一身份认证平台、LDAP数据库以及Web Services集成引擎三部分组成。其中统一身份认证平台通过CAS结合acegi来实现单点登录以及认证和授权。整个系统中,认证和授权工作全部依靠统一身份认证平台中的CAS,这样降低了各应用系统的维护和管理成本,同时提高了安全性和可扩展性,降低了开发难度。利用Xfire进行Web Services开发,系统的各个层次相对独立,这样既保证了系统的松散耦合,也使应用系统的集成和扩展新应用系统更容易。随着统一身份认证系统的逐步完善,将在数字校园信息安全体系中发挥重要作用,使得网络更安全,更方便管理和使用。