身份管理是当前企业应用系统的突出问题，也是目前分布式资源系统建设的研究热点。虽然身份管理技术和标准日趋完善，许多组织和企业也提出了很多身份管理解决方案，但是在具体的应用和实施上还存在许多问题，如企业间不同安全架构和基础设施的异构问题等。目前，大量的企业应用系统都是基于J2EE平台设计和开发的，因此研究基于J2EE的身份管理的问题具有一定的理论指导意义和实际应用意义。本文大量研究了当今身份管理的相关技术和标准，分析了J2EE应用的特点及其安全体系，在此基础上运用了构造器模式、代理模式以及工厂模式等设计模式的思想，结合SAML标准提出了断言构造器模式、单点登录模式和凭证令牌化器模式等三种通用的身份管理模式，提高了企业身份管理层的兼容性和可移植性，同时有效降低了系统设计和开发的复杂度。最后，本文详细阐述了上述三种身份管理模式在基于网上通讯簿的在线服务平台系统中的应用，并对实际应用效果作了分析，同时指出了论文将要扩展的研究内容和方向。