随着数字化校园建设的逐步完善和发展,基于校园网的应用系统不断增加。用户如需访问多个系统,不仅要面对多个登录界面,可能还要记忆不同的用户名和口令,而每个系统又有各自的用户管理体系,之间互不信任,因此,系统管理员不得不维护多个系统中的用户信息,以保证数据的一致性。针对此弊端,建立一个统一身份认证系统对数字化校园实现统一管理、统一认证和统一授权是十分必要的。本文在分析数字化校园建设目标和统一身份认证系统需求的基础上,给出了一种基于Web Services的统一身份认证系统架构。在Web Services的开发架构之下,任何系统都可以调用本平台的服务进行身份管理和认证管理,系统的扩展性、兼容性得到了较好的解决。‘通过分析身份认证系统中基于RBAC模型用户授权管理不足,提出了基于XMLBeans-RBAC的统一用户权限管理模型,此模型通过改进RBAC获取流程,用XML文档来保存用户静态权限集,实现了异源异构系统的统一权限管理,同时因用户权限直接从XML文档中读取,不必进行角色权限集的合并计算,用户权限获取效率得到了改善和提高。为了解决现有数字化校园中用户每次访问各应用系统需要登录的问题,结合统一身份认证系统需求,构建了基于Web Services的跨域SSO服务。该方案采用统一的Web Services接口调用身份验证程序技术,使用Cookie保存验证返回的用户访问令牌,用户只需要登录一次,就可以实现对校园网系统中其他应用系统的无缝转换,提高了用户的工作效率,同时也提高了网络的安全性能。最后,基于给出的身份认证系统架构,使用J2EE平台设计开发了统一身份认证系统,并在湖南工程职业技术学院数字化校园网中得到了应用。