伴随着信息技术的普及，网络在我们的日常工作和生活中扮演着越来越重要的作用。但是伴随纷繁复杂的网络应用的涌现，各应用间缺乏一个统一的身份验证系统所带来的负效应，也越来越明显。建立一个行之有效的统一身份认证系统是非常有必要的。 本文从研究轻量级目录服务协议、理解安全通道以及单点登陆的工作原理、熟悉websphere服务器群集工具出发，对基于WEB、跨平台的统一身份认证系统进行研究，并结合Java和XML技术设计与实现一个统一身份认证系统。 文章首先介绍了目录服务及目录服务相关的技术，并对目录服务领域技术的现状做了较深入的分析，对当前主流的目录服务技术做了总体介绍。 其次，介绍了当前流行的保密传输方式-SSL的一些基本理论，并深入的分析了SSL的工作原理，并在此基础上结合WebSphere的拓扑结构，给出了实现SSL的可行方法。 接着，文章介绍了当前主流的统一身份认证方式—单点登陆(SSO)的基本概念和基础理论，并介绍了在WEBSPHERE环境中如何实现SSO。 最后，基于JAVA技术，给出了统一身份认证系统的设计方案，以及在搭建的实验环境中的实现步骤。 文章的最后部分分析了所提方案中的一些不足之处，并对未来的统一身份认证技术的发展趋势作出了展望。