随着网络的发展和信息化工作的逐步展开,硬件设备、业务种类和服务类型等日趋复杂化,各种基于网络的应用、各种教学资源、各种信息管理办公子系统等都有了很大的发展。人们迫切需要一种功能强大、安全可靠、使用灵活方便的网络系统管理工具,来将各种分布的资源和服务集中到一个一致、无缝的系统中,加强网络的管理能力,提高网络系统的使用效率。目录服务以其灵活、扩展性好、适应分布式环境等特点成为现代网络管理的重要工具和方法。轻量级目录访问协议LDAP是一个开放的、可扩展的网络协议,它定义了目录信息存储的模式,客户机与服务器之间交换信息传输的格式、内容、发送与接收信息的机制等。学校办公网络系统的特点是:服务器多、软硬件平台多、应用系统多、网络服务多、用户帐号多等等。统一高效的管理和维护这些信息是一个巨大的挑战,本文研究了以目录服务为核心的统一身份认证系统解决方案,并在Linux操作系统下搭建了一个模拟环境,包括目录服务器、代理服务器、邮件服务器和Web服务器等。该系统统一了多种应用系统的身份认证,实现了目录服务器与其它应用服务器之间的安全传输。本文首先介绍了目录服务的概念和特性,通过与一般关系数据库进行比较,分析了其优缺点。然后简要阐述了轻量级目录访问协议的概念和发展过程,分析了协议的结构及各种模型,并介绍了相关的一些产品和应用。接下来重点介绍了本文的主要工作;基于LDAP目录服务的统一身份认证系统的设计及Linux平台下的原型系统;阐述了课题的研究背景、系统设计目标、关键问题和可行性分析;从一般的网络管理角度,提出了目录信启、库的设计原则;详细描述了系统的几个主要功能模块的设计和实现。