随着网络技术的发展和广泛应用，越来越多的公司开发着各类应用系统来实现企业的信息化、自动化。因此公司的人员就有可能要使用到各种各样的应用系统来辅助他们的工作。令人遗憾的是，各个应用系统对访问它们的用户进行独立的认证。于是当用户要访问一个新的应用时，他都要先在系统中注册一个账号，再使用注册过的用户名和密码登录。这样，每个用户就可能拥有数个用户名和密码。为了记忆些繁多的密码，用户倾向于选择一些简单的密码或把密码抄写下来。这就很容易造成密码的泄漏，系统的安全性也就降低了。因此，建立统一身份认证系统，对各个应用系统的用户进行统一认证管理，实现用户登录一次，就能访问公司内其它相关的应用。这是大势所趋。　　本文研究的统一身份认证系统是基于LDAP目录服务技术的。对整个团体应用系统的资源进行整合，开发统一认证模块。该模块后台利用LDAP目录数据库来进行用户信息的存取，并统一管理用户信息。　　论文首先介绍了身份认证、目录服务以及单点登录等与统一身份认证系统相关的技术，重点介绍了LDAP目录访问协议。结合企业的需求，提出了基于LDAP的统一身份认证系统架构，该架构包括三个功能模块，分别是目录服务模块、身份管理模块以及身份认证模块。其中，目录服务模块包括三个目录系统，分别是身份目录、认证目录以及企业资源目录。之后，详细设计了该架构的各个功能模块。最后，在Linux平台下使用389 Directory Server搭建了目录服务器，并导入部分数据进行了测试。