不同类型之间的跨域认证是认证研究的重要课题。主动网的授权用户拥有比传统网络授权用户更多的访问能力,对他们的认证关系到主动网的安全,在主动网上进行跨类型信任域的认证具有十分重要的意义。本文围绕主动网的跨域认证需求展开了较系统的研究工作。首先在充分研究主动网安全体系和实现方式的基础上,于Windows环境下建立了主动网的仿真原型;然后系统地分析了基于证书和身份的两种认证方式的PKI系统,并提出主动网基于XML Web Service的统一认证模型,由此来实现不同类型域之间的交互;此外进一步实现了该模型的原型系统,并对该原型系统进行了分析和测试。本文的主要创新之处如下:1.把身份认证这种比较新且尚未大范围使用的技术,与XML这种成熟并广为流行的技术相结合,并在实验平台上实现了基于身份认证加密解密算法的XML编程,证明了身份认证技术的实用性和发展潜力。2.提出了使用XML Web Service平台实现跨类型信任域之间的统一认证,并实现了基于身份和基于证书的两种不同认证类型的统一认证模型。分析和测试表明,该模型具有良好的安全性和稳定性。此模型还具有良好的可扩展性,可实现网络中多种认证类型的交互。