现在的社会发展可以说是建立在多应用系统的信息化基础上的,公钥基础设施PKI作为一种为网络应用提供高强度身份认证服务的基础设施,在我国发展极为迅速,然而由于应用五花八门、“个性化”很强,因此,PKI在与应用的集成方面还有许多不尽如人意的地方。本文在对密码学、PKI技术、单点登录技术、SAML协议、SSL协议、.以及各种网络身份认证方式等相关技术进行研究的基础上,设计了一个统一身份认证服务系统,该系统为PKI和应用之间搭了一个桥梁,将应用与PKI技术很好地结合了起来。系统由认证服务器、认证客户端、应用服务器认证中间件三部分组成,认证部分采用C/S架构,可扩展性比较好,管理部分采用B/S架构,简单易用,三者配合共同提供对多个应用系统的统一的身份认证、权限控制、日志审计等服务,同时可以根据应用系统对效率和安全的不同需求将应用系统与统一认证系统灵活的以总线方式和网关方式进行部署。总之,本系统以PKI技术为认证基础,为应用提供了更高的安全性,结合证书、应用、账号实现了统一的认证方式,使得用户访问应用更加高效,简化了用户的认证过程,并将用户的应用都统一集成到一个平台上,方便了用户的使用,具有比较广阔的应用前景。