随着计算机和互联网技术的发展,企业内部的办公越来越依赖于各类应用系统,逐向无纸化办公方向发展。与此同时,随着信息获取、传递的速度不断加快,移动办公业务需求的增加,传统意义上的内网已经不能满足跨区域、跨省、乃至跨国的大型企业内部数据的交流。组建广义上的企业内网,使得移动终端能够从异地接入企业内网办公的需求越来越迫切。如何能对接入内网的用户进行筛选,在保证内网入口的安全的同时,为用户、管理员提供方便、安全的使用接口和管理接口,是目前企业内网建设中亟待解决的问题。统一身份认证技术旨在解决接入终端的身份识别问题,同时为用户提供统一的接口,使得用户仅需要执行一次登录操作,就可以使用内网中被授权的所有应用系统。传统的身份认证系统,或是无法满足提供统一接口的需求,或是认证方法太过简单,无法起到有效的身份识别作用,为企业内网办公环境的安全带来隐患本文在分析电力企业内网移动终端安全接入现状的基础上,结合整个企业内网安全接入平台的体系架构,重点对统一身份认证系统做了研究,并根据所研究的内容进行设计、编码,最终实现了一套统一身份认证系统。结合数字签名和数字证书技术的应用,系统从终端的物理信息和用户的数字信息两方面进行双因数身份认证,同时结合电力企业内网的统一目录服务,系统整合了单点登录功能,方便了用户的使用,也减轻了管理员对用户信息维护的工作量。本文设计的统一身份认证系统在从内网的入口处保证终端安全接入的同时,还对管理员的信息进行了强校验,有效防止了从管理端口入侵内网的现象发生,为企业内网安全接入提供了良好的技术保障。统一身份认证系统是安全接入平台架构中不可或缺的部分,是企业内网安全的第一道防线,也是后续安全防护措施的重要保障。