随着计算机科学与网络技术的飞速发展，校园计算机应用系统和管理系统的建设工作也取得了丰硕的成果，数量多、功能大。然而，各个业务系统之间相互独立、数据冗余、格式不同，不能实现数据有效共享，最终导致多个系统拥有多套账号和密码，需要反复登录才可使用。本文正是基于以上背景，提出了以数据中心为基础的统一身份认证建设方案，并在一定范围内进行实施，取得了一定的效果。以数据中心为基础的统一身份认证系统，以建立统一集中的身份库为其数据源，通过门户系统实现单点登录。同时，构建统一身份认证系统框架，建立统一身份同步管理系统和全校统一的认证中心（CAS）。该中心（CAS）对用户进行授权和认证，使得资源在访问时受到合理的管控，提高了系统的安全性和服务的针对性。该系统的功能模块有统一认证网关、用户管理、资源管理、角色管理、授权管理、机构管理、日志管理等。统一身份认证系统通过轻量级目录服务（LDAP）来完成身份认证。统一身份认证系统储存用户的用户名、密码、角色等信息，通过专用的接口把这些用户信息传给LDAP目录服务器，并由可靠的机制完成两者的同步,所有应用系统的统一认证通过LDAP目录服务来实现。选用LDAP作为统一认证是因为LDAP查询快、兼容性强、扩展度高、安全可靠、经济实惠，且LDAP是开源的系统。成熟运行的多个业务系统保留原有系统，把登录认证通过二次开发整合到统一身份认证系统。采用ASP.NET语言编程进行二次开发，以图书馆管理系统为例实现统一身份认证整合，其他多个业务系统整合都采用类似方法实现。基于数据中心的统一身份认证系统已经在广东水利电力职业技术学院实际运行，效果良好。