随着计算机网络技术的发展,高校的信息化水平得到了极大的提高。高校门户系统作为数字化校园的窗口,将高校所有资源整合后进行集中展示,这对以全面实现教育信息化为目标的数字化校园具有很强的推动作用。但是实现数字化校园的漫长过程使我们不得不面对多个应用系统同时存在带来的身份管理问题。如何消除多个应用系统独立身份管理造成的数据不一致性,如何实现多个应用系统之间用户信息的同步,如何保证应用系统的安全性,如何降低身份管理的成本,这都是当前亟需解决的关键问题。本文旨在建设一个统一身份管理系统,统一管理、集中存储高校内的所有用户信息,用户使用全局唯一身份标识享受多个应用系统提供的服务。为了满足系统的扩展性和权限管理的需要,本文在统一身份管理系统的设计中加入了基于角色的组管理模型,从而实现了对用户和用户组的统一管理。应用系统要使用用户身份信息时,可以将统一身份管理系统与其进行整合获得,也可以采用服务的形式将用户和组的相关数据从统一身份管理系统推送到应用系统中。本文基于Grouper中间件、通过三层体系结构实现了该身份管理模型,并设计了用户数据库、组数据库和LDAP三种数据结构,用来提供比较完善的身份管理功能。最后将统一身份管理系统应用到uPortal中,为将来统一身份管理与其他应用系统的整合提供了参考。