随着互联网技术的飞速发展，基于Web的电子商务、电子政务等各种应用系统在世界范围内迅速普及。网络活动甚至成为我们工作与生活中的重要组成部分。　　 网络技术与应用的百花齐放使用户受益颇多，但也常常让我们应接不暇。各类电子业务应用系统往往建立在不同的信息域中，拥有独特的身份管理及权限管理系统，身份鉴别方式不尽相同，用户信息的格式、命名与存储方式也多种多样。一方面，谋求合作的各类Web应用系统遭遇重重困难，信息的共享与整合成为一个难点；另一方面，用户需要维护的网络虚拟身份信息越来越多，给用户带来糟糕的体验。　　 因而统一身份鉴别的研究成为互联网领域里一个重要研究课题，各种单点登录解决方案也应运而生。目前Microsoft的.NET Passport、自由联盟的LibertyAlliance Project以及最近炙手可热的OpenID，都尝试着解决互联网系统的身份管理及信息共享问题。　　 本文介绍以上三种方案并分析了各种方案的优劣性。借鉴Liberty Alliance的思想，本文设计了一种基于安全Web Service的分布式环境下的统一身份鉴别的解决方案W-SSO，并完成了原型系统的实现。　　 W-SSO方案是分布式的身份鉴别方案，在建立信任关系的基础上达到单点登录的目的。本方案利用SSL作为网络安全通信的保障；采用SAML断言作为身份鉴别结果的载体，实现跨域的单点登录；使用 Web service技术封装SAML身份鉴别断言查询服务，屏蔽系统间的异构性，支持B/S，C/S结构间的单点登录，使系统间的互操作性大大增强。　　 此后本文对W-SSO方案的安全性做出较全面的阐述，并与现有的解决方案进行对比分析，阐述本方案的优点。最后，文章给出了本方案的应用实例。