近几年,企业信息化、电子商务、电子政务呈现出集成利用网络资源、异地处理、跨网协作的特点,信息安全技术受到人们普遍关注。身份鉴别作为各类安全应用的第一道防线,传统的单一的身份鉴别技术正在面临不断出现的新技术(攻击者新的攻击手段和新的身份鉴别技术)的挑战。身份管理也在网络化的推动下,从低效率的分散管理向集中管理转变,单点登录已成为讨论的热点。集中身份管理解决了身份管理效率方面的问题,而单一身份鉴别方式带来的安全性、易用性问题始终没有合理解决。本文通过对主流身份鉴别技术的研究与分析,比较了各类身份鉴别技术的优势和缺点。不同应用对身份鉴别的不同需求以及身份鉴别技术的不断推陈出新,目前市场上缺乏通过单一系统提供多种身份鉴别技术服务的产品。本文依托重庆市信息安全技术中心“综合身份鉴别”项目,通过对多种身份鉴别技术的分析后,提出了综合身份鉴别模型IntPerIDA。该模型基于Web Services,集成多种身份鉴别技术,通过提供跨平台的身份鉴别服务,从而克服分散身份鉴别安全性难以保证、代码重复编写带来的程序设计低效率等问题。IntPerIDA能够对身份鉴别模块进行动态扩充,实现了利用软件组件构建应用程序的思想。通过“身份鉴别策略”,系统使用者可以对IntPerIDA提供的各种身份鉴别技术进行灵活组合。本文采用软件工程和面向对象的基本方法描述了IntPerIDA系统的分析设计过程,并对系统进行了初步实现,给出了测试结果,验证了该模型的有效性。IntPerIDA系统中身份鉴别策略解析和动态模块调用的实现采用了抽象工厂模式和反射(Reflection)技术,本文对此进行了深入研究并进行了实际应用。随后,讨论了IntPerIDA系统的伸缩性设计。最后,从平台级、消息级、应用级对IntPerIDA系统安全性设计进行了分析。由于目前没有类似系统可以参照,本文对综合身份鉴别系统设计进行了实验性的探索,对后续研究工作和类似应用有一定实用价值和指导意义。