随着网络和信息技术的发展,学校内很多部门相继开发自己的网络应用系统以提高工作效率。但是每个应用系统都有一套自己的用户管理方案,用户在转换系统时不得不重新输入用户名和密码,这不仅增加了用户的使用负担,而且还增加了用户帐号泄密的危险,降低了系统的安全性。系统管理员又要维护这些系统中重复的帐户,从而增加了工作负担。随着近两年单点登录技术的发展,校园网内构建一个统一身份认证平台的要求也越来越强烈。在分析了当前单点登录技术的情况下,本文设计实现了一个单点登录系统,使当前应用系统可以无缝接入,而新系统可以按照提供的认证服务接口来接入本平台。本系统主要采用LDAP技术存储用户信息和应用系统信息;对一个基于类Kerberos原理实现的Web方式认证的模型进行改进,实现了使用可信任第三方认证;另外,根据本校实际情况——系统多、地点分布广的特点,采用Web Services技术来实现认证,使用SSL传输来保证应用系统和认证中心的数据传输安全性。本文最后通过对现有两个应用系统的用户认证管理模块进行修改,成功地使其整合到本系统中。这两个实际应用系统的整合充分体现了系统的实用性。