信息技术的迅猛发展,特别是互联网技术的普及应用,使得电子政务、电子商务成为当今信息化发展最重要的领域之一。网络上的信息安全是电子政务、电子商务健康持续发展的重要保障。身份认证是证实一个声称的身份是否真实有效的过程,是实现网络安全的重要机制之一,是确保企业信息资源只能被合法用户访问的重要保障。跨域身份认证是在单域身份认证的基础上,实现多域系统之间的单点登录。在公钥基础设施PKI的基础上,本文首先介绍了单域身份认证机制的原理和实现过程,讨论了跨域身份认证机制的实现方式,在此基础上提出了两种跨域认证模型:网关式和分布式模型,并给予了详细的分析和论述。最后主要解决跨域身份认证系统的工程化实现问题,包括需求分析、方案设计和具体实现。测试和实际使用都证明了本文提出的设计思想、模型和系统实现方式的正确性、可行性和可靠性。跨域身份认证系统是电子政务安全支撑平台的核心组成部分,它的研发成功将极大地促进国家信息化建设。