随着网络技术和数据存储技术的不断发展,针对不同业务的需要,用户订制着很多异构服务,由于开发环境和数据存储技术的不同,给数据信息的共享和交换带来很大的困难。目前的SOA统一认证平台普遍集成着来自不同厂商的服务,并且由于这些异构服务的“用户-权限”存储及逻辑结构差异性导致了服务集成困难的问题,同时主流的统一认证安全保障机制也存在着很大的不足。本文以东师理想信息化应用系统基础支撑平台为背景,基于轻量级目录访问协议形成一套完整的统一认证方法及用户数据安全保障机制。首先在对LDAP轻型目录访问协议、LDAP数据结构原理和数据安全相关技术等理论及技术基础进行分析的基础上,以信息化应用系统基础支撑平台为背景,设计了统一认证的总体结构,并对统一认证安全机制结构和目录信息树结构进行简要的阐述。其次,由于信息化应用系统基础支撑平台订制了多个不同服务提供方提供的服务,针对异构服务中“用户-权限”存储方式及逻辑的不同,本文对系统目录信息树进行了详细的设计,提出了异构系统“用户-权限”的集成标准,实现异构服务向LDAP服务器的注册。最后,本文对统一认证的安全保障进行了仔细的探讨,提出了目录服务证书认证系统来保证用户数据的安全,并对其中的协议数据流程进行了形式化描述。最大程度上保证了整个统一认证的基本实现。