随着全球信息化和Internet技术的迅速发展,信息化建设水平已成为衡量一个国家和地区综合实力的重要标志。在信息化建设进程中,信息的安全问题日益突出,作为信息网络安全的一个重要方面,身份认证和单点登录技术的应用日益广泛,迫切需要一种支持多种平台、统一多种认证方式、易于管理、安全的认证系统。即为各个应用系统建立统一的、安全的身份认证服务,这样既能避免信息混乱带来的麻烦,又能方便统一管理,减轻了维护的负担并且增加了安全性。因为传统的认证在网络上传输基本上都是基于明文的用户名和密码进行传输,这样很容易被攻击和截取,使系统资源遭到破坏。有时在一般系统中,密码一般由长度不长的字符组成,用户为了方便记忆繁多的密码,往往会选用一些更为简便的密码形式,这就很容易遭受密码猜测的攻击,也容易给系统带来安全威胁,使系统容易受到攻击,降低了系统的安全性。本文提出的解决方案主要是为基于B／S的应用系统的资源进行整合,对整个团体的应用系统开发统一认证模块,整个统一认证模块后台使用了LDAP (Lightweight Directory Access Protocol)目录数据库来实现用户信息的存取,对用户信息统一管理,通过对CAS的二次开发实现了基于LDAP为后台认证的单点登录,在整个认证过程中,本系统使用了缓存技术来提高系统性能,对系统向缓存中存取数据使用了Consistent Hashing算法来保证每次访问缓存的命中率。同时本系统还使用Struts和Spring技术开发了基于WEB的统一管理子系统来对LDAP中的用户信息和应用系统信息进行统一管理,对所有用户进行统一授权。并且通过对LDAP目录服务器的分布式设计与部署来进行负载均衡,从而提高了系统的稳定性。