随着高校信息化的迅猛发展,数字化校园建设相继进入各高校的规划。数字化校园建设涵盖的面很广,基本包括了学校信息化建设的各方面,从网络基础设施,到教学资源,以及各个业务系统,都需要进行集成,以达到“数据集中、设备集群、应用集成”的信息共享效果,避免重复建设。为实现应用集成的目标,首先要实现的就是各应用系统的统一入口和统一用户名、密码,这就提出了统一身份认证系统建设的需求。本文对国内外高校数字化校园的发展以及统一身份认证技术的研究作了详细的分析,指出了统一身份认证作为数字化校园建设中的三大软件平台之一的重要地位。论文对统一身份认证的相关技术进行了仔细分析,并分析了统一身份认证与单点登录以及授权的关系。结合第三军医大学数字化校园建设的总体情况,以及对统一身份认证的需求,根据实际需要,设计并实现了一套基于SOA架构,使用LDAP技术的统一身份认证系统。该系统为全校的各项应用提供统一身份认证服务。各应用系统既可以直接访问认证服务,也可以通过Webservice调用的方式来实现认证服务。系统还通过YALE CAS提供了单点登录服务,实现了用户通过一个界面,进行一次登陆即可访问所有应用系统的目标。文章对统一身份认证系统实现中采用的具体技术,关键问题作了详细的描述。文章还针对不同应用的实际情况,提供了不同的调用方法和不同的授权控制办法,并充分考虑了系统的安全性问题。最后通过实际展示,证明了所采用的方案和技术是可行的。在传统的校园网建设中各应用系统是孤立设计的,身份认证的功能被重复的设计和实现,分散在各个应用系统中,造成大量的时间和资金上的浪费。本文对统一身份认证的研究解决了这个问题,而且,论文中使用的软件全部为开源的免费程序,易于推广,具有很强的实用性。