近年来随着企业信息化建设的不断进步以及互联网技术的不断发展,越来越多的基于B/S架构的网络应用服务被开发出来。整合现有应用,减少开发成本和难度,提高用户工作效率,这些需求使统一身份认证的重要作用越来越突出。本文研究了国内外多种现有的统一身份认证系统的实现模型,重点研究了Kerberos协议和Passport系统,在此基础上,给出了一种基于Cookie票据技术的解决方案,该方案使用Cookie票据作为传递认证信息的载体,安全的实现了用户只登录一次便可对多种资源进行访问,并在J2EE平台上设计与实现了基于该方案的统一身份认证系统。该系统利用Https协议头部的Cookie信息,携带用户的电子票据,利用票据在其有效期内的可重用性,在访问需要认证的服务时,自动进行认证,无需用户再次输入账号和口令进行认证,从而实现了统一身份认证。最后,本文给出了系统的运行实例,并从安全性、可实施性、可扩展性以及性能四个方面对系统进行评价。