随着高校信息化应用的迅速发展，各种业务系统和用户数量在不断增加，网络规模也逐日扩大，访问控制和信息安全问题愈见突出，原有分散到每个系统进行独立管理的模式已经不能满足高校目前及未来信息化发展的要求；因此，构建一个统一、高效、稳定、安全的集中式身份认证管理平台已经成为学校数字化校园建设的重要目标。因此，对于数字化校园来说，首要的任务就是要建立一套统一的身份认证系统，用户可以使用自己的帐号访问数字化校园中有权访问的任何系统。本文对统一身份认证技术进行了分析和研究，提出了一个基于轻量级目录访问协议（LDAP）的统一身份认证系统的实现架构，阐述了身份认证实现机制，详细分析了LDAP目录、SSL技术和单点登陆技术，重点讨论了统一身份认证系统的认证过程。提出一种LDAP协议和Kerberos认证技术相结合的设计策略，实现了认证服务器的设计。实现了对用户身份统一认证和授权。系统支持单点登录方式，通过一次身份验证，可以登录到所有的授权应用。实现了通过单点登录把原来分散的用户管理集中起来，自动完成用户对应用的登录。