随着信息技术的飞速发展,越来越多的数字资源通过互联网进行传播。其中数字图书馆是一种通过信息技术来存储和传播文化类数字资源的应用系统,它在互联网上担任着越来越重要的知识文化传播责任。数字图书馆往往包含多台应用服务器,但这些应用服务器之间缺乏安全的信息共享和统一的权限控制,不仅用户信息被分散管理,在访问不同的应用服务器时还需要多次登录,同时混乱的权限管理带来了严重的安全隐患。为了促进数字图书馆的快速发展,并向广大互联网用户提供高质量的文化类数字资源,急需要建立面向数字图书馆的统一认证服务,以提供全面的身份认证支持和权限管理服务。本文对统一认证相关的产品和技术进行调研分析,结合数字图书馆的特点与需求,提出了适用于文化类数字资源的统一认证系统,该系统主要包括以下功能:1.用户信息的统一管理。本文采用Mysql的主/从备份模式,并对BoneCP连接池进行修改,实现了可以进行故障监控和数据库热切换的可靠存储模块,保证了数据的存储安全性和访问可靠性,改善了用户信息混乱存储的局面。2.单点登录功能。本文在 CAS(Central Authentication Service)基础之上,提出了带有规则服务器的认证服务水平扩展方案,该方案既避免了单点故障,还有效提高了全局登录服务能力,解决了用户访问不同应用服务器时需要多次登录的问题。3.文化类数字资源的统一访问控制。本文首先提出变长路径方式的 REST(Representational State Transfer)设计风格,实现了资源描述形式的统一。然后在此基础上,并引入带有权限约束条件的RBAC(Role-based Access Control)模型,实现了灵活安全的权限控制功能,避免了权限管理混乱所带来的安全隐患。依托于国家科技支撑计划“国家数字文化资源统一揭示与服务平台”项目,本文实现了一套统一认证系统,该系统安全完善,最终为国家数字文化服务平台提供了良好的运营支撑服务。