随着数字信息化程度的提高,企业、政府、学校和研究机构等部门的各种应用系统越来越多、越来越庞大。每个应用系统都建立自己独立的用户管理模块和认证模块,致使整个系统的用户管理和认证无法统一。要用户准确记住在多个安全域中不同的用户名和口令,对不同的授权服务要重复进行身份认证,操作繁琐,且存在一定的安全隐患。在传统的网络协作模式下,管理来自多个安全域中的用户,实现联合服务,是服务提供者面临的一个难题。统一身份认证系统(UnifyIdentity Authentication System)研究即基于这样的背景。本文重点研究开放网络环境下的身份认证机制。通过详细分析Kerberos协议所存在的缺陷,将视觉密码技术融入到Kerberos协议中,运用基于视觉密码的技术改进的Kerberos协议认证方式,并结合驱动程序技术、系统服务设计技术、硬件加密技术(USBKey)以及Web技术,设计实现了一个简单、可靠、可扩展的身份认证平台。最后,详细介绍了身份认证平台中用户注册,用户信息存储和管理,统一身份认证,USBKey的管理,审计等模块的实现方案。实际应用表明,这种基于视觉密码技术改进的Kerberos协议安全可靠,而且基于该改进协议的平台操作简便,易扩展,跨平台能力强,能够非常方便的实现与应用系统平台的无缝对接。