身份认证技术是网络安全领域中一个非常重要的关键技术,目前身份认证技术广泛应用在许多大学部署的应用系统中。然而,越来越多的系统使用该项技术,将带来越来越多的问题。用户登录系统时候必须记住大量的密码才能登录相应的系统,在不同的应用系统中对于教师和学生有很大的差异源于他们的基本信息不同,为了解决上述问题,本文设计了一种基于统一身份认证管理、单点登录等关键技术的校园身份认证系统平台。在系统的设计过程中,首先采用LDAP(轻量目录访问协议)技术来储存用户的信息。其次,采用SAML技术、单点登录技术、基于角色的权限访问控制技术、身份认证技术来设计和实现校园身份认证系统;并基于服务的思想,提出了一站式校园门户服务系统的初步框架,为以后数字化校园提供个性化的服务奠定基础。最后,设计了系统中统一身份认证模块、基于角色的权限管理模块,对系统进行了实验测试及分析。系统基于SAML、角色访问控制、LDAP、SSO、SOA、身份数据字典等关键技术,有效地解决了目前校园身份认证系统中信息安全保护能力弱、用户权限访问控制粒度粗放、服务流程复杂等问题。其主要工作归纳如下:1).设计了一种集SAML、SSO、策略代理、角色权限控制的校园统一身份认证平台。2).结合校园统一身份认证平台,提出了基于服务思想的校园一站式门户服务系统平台设计框架。3).实现了校园身份认证中用户在并发和无并发情况下的授权控制。为校园身份认证授权提供了时间效率上的保障。