目前,无线校园网络正在飞速地发展,这就造成网络中服务器剧增,应用系统急速增加。另外,由于许多应用系统都是各自管理自己的用户,使得同一用户在使用上网、收邮件,选课和网上学习等不同应用系统时不得不使用不同的用户名和密码。这给用户造成很大的麻烦,为解决这一难题,很多高校给出了各种不同的解决方案,但大多都有一定的局限性。因此,建立一个统一认证系统,对网络用户实行统一管理、统一认证和统一授权是校园网信息安全体系建设中的一个重要举措。LDAP(轻量级目录访问协议)是IETF制订的一个开放的、可扩展的网络协议,基于TCP/IP协议簇的LDAP已成为目录服务在Internet上的主要实现协议。运用SAML(安全声明标记语言)技术,作为认证、授权结果的标准化表示和传递,解决各业务系统间安全信息共享。运用单点登录技术提供统一认证和集中授权服务。介绍了Portal优势和WEB认证用户的接入流程,Portal认证无需专门的客户端工具,用户只需利用lE浏览器即可完成整个认证过程,再配以相应的计费服务器,还可以对用户进行计费等管理,从而达到完全控制用户对网络资源访问的目的。系统的各个层次相对独立,保证了系统的松散耦合。采用统一身份认证系统减少了原有分散认证的数据不一致性,对应用系统访问权限进行统一控制。为用户提供了单点登录全网访问的运行模式,也给管理员对所有用户访问控制管理带来极大便利,提高了认证和授权效率。