随着信息技术和网络技术的迅速发展,企业内部的应用系统越来越多。比如在媒体行业,常见的应用系统就有采编系统、排版系统、印刷系统、广告管理系统、财务系统、办公自动化系统、决策支持系统、客户关系管理系统和网站发布系统等。由于这些系统互相独立,用户在使用每个应用系统之前都必须按照相应的系统身份进行登录,为此用户必须记住每一个系统的用户名和密码,这给用户带来了不少麻烦。特别是随着系统的增多,出错的可能性就会增加,受到非法截获和破坏的可能性也会增大,安全性就会相应降低。针对于这种情况,统一身份认证、单点登录等概念应运而生,同时不断地被应用到企业应用系统中。针对电子政务网络中应用系统繁多,应用系统中的用户和权限管理混乱、管理维护复杂等情况,需要建立一个将多个应用系统整合在一起的统一权限管理平台,以实现电子政务网络应用系统中用户和权限的统一管理。为了保证授权服务平台的安全和数据的权威可靠,需要严格限制每个用户的权限作用域,防止用户越权访问,这就对授权服务平台的访问控制机制提出了很高的要求。本文根据电子政务网络的实际情况以及授权服务平台对访问控制的实际需求,研究开发了统一权限管理系统,并实现了该系统的单点登录。具体的,本文进行了如下工作:1)分析研究了现有的权限管理方案,并对各种方案进行了相关的比较和总结。2)介绍了本文的两个重要的理论背景:身份认证和统一权限管理。并介绍了研发统一权限管理系统中要使用的几种技术:J2EE技术、Web Service、XML存储和AjaX技术。3)从需求分析和应用场景分析两方面阐述研发统一权限管理系统的重要性和必要性。4)详细设计开发统一权限管理系统,具体包括:系统整体设计、系统功能描述、门户设计、接口设计和数据库设计。