本论文首先对分布式网络系统身份认证现状及需求分析进行了基本介绍，然后引述了PKI、SOHT协议和SSL所能提供的安全服务，在基于PKI技术之上，利用HTTPS安全隧道技术设计并实现了统一认证访问控制系统。 结合上述几种技术，本论文首先实现了HTTPS安全隧道封装技术。它是在SOHT协议之上实现SSL加密传输的过程，其核心的SOHT协议可以将各种不同的服务转换成HTTP协议在网络上传输。而SSL协议可以有效地实现数据加密、验证和数据完整性检验等操作。 设计并开发了统一认证平台，平台的设计基于标准的C/S结构。系统由访问控制客户端和访问控制服务器两个子系统组成。客户端子系统总体架构采用了观察者模式，监听不同协议请求的端口、截获并分析不同应用协议的请求以及验证用户的数字证书信息，并对不同的协议进行转换，在HTTPS隧道上与访问控制服务器通讯。访问控制服务器子系统处理和响应客户端的请求服务，并将其进行协议的反向转换，处理客户端请求和后台应用服务器的连接。同时响应客户端的请求，向其提供服务。 统一认证平台采用标准的X.509数字证书作为客户端的强身份认证手段，以获得验证用户服务的能力。同时可将证书信息和用户的角色绑定实现授权管理和访问控制。