随着Internet的快速发展,各种基于网络的应用不断扩展延伸,服务日益增多,应用系统独立认证的弊端逐渐显现。因此,建立一个统一认证系统,对网络用户实行统一的管理、认证和授权是网络建设中的一个重要部分。本文研究的是基于LDAP的网络统一用户认证系统。论文首先阐述了统一认证系统的概念和随着统一认证系统的研究而发展起来的三个主要模型,并介绍了目录服务概念,包括X.500的概况、LDAP的基本概念和特性,提出了基于LDAP的统一认证模型。其次详细分析LDAP的四种模型,以及LDAP V2和LDAP V3的区别,然后在此基础上对开源的LDAP服务器OpenLDAP进行分析,并着重研究和改善OpenLDAP系统的性能。通过对OpenLDAP系统的性能瓶颈分析,提出了新的“线程池”模式,并研究Nagle算法对系统性能的影响,经过仿真实验,这些技术可以明显提高OpenLDAP性能。详细设计了统一认证系统各个模块,提出“二次登录”模式,最后利用OpenLDAP实现了统一用户认证系统,从而提高工作效率,降低管理费用。