SOA是近年来国际基础软件产品和大型信息系统研发的重要支撑技术，可以使企业将自身业务整合提供给客户和合作伙伴使用，增强了企业业务的敏捷性。但是由于体系结构的转变，传统的安全机制已经不能满足SOA应用的安全需求。因此，如何在不影响SOA松耦合、高伸缩性优势的基础上设计基于SOA的安全模型，满足SOA应用的安全需求，是SOA应用研究中有待解决的问题。论文工作来源于某国家预研项目。在面向服务的计算环境中，身份认证是安全需求中非常重要的组成部分。本文从SOA的理论知识出发，结合SOA的特点和优势，在深入研究各项SOA安全规范的基础上，根据当前信息系统向面向服务技术架构的转变需求，主要研究了SOA系统中的身份认证问题，针对域间信任、跨域互操作等问题，针对这些问题设计了SOA环境下的身份认证模型，该模型采取了证书转换机制使得采用不同安全机制的信任域间也可以进行身份认证。在当前分布式网络环境中，Kerberos是应用最广泛的身份认证协议。Kerberos是一种基于可信第三方的认证协议，使用对称密钥加密算法DES实现KDC的认证服务。本文阐述了Kerberos协议，基于Kerberos协议建立了一个安全高效和具有实用性的身份认证模型。文中还详细分析了认证系统的总体设计方案、认证流程以及系统中的各功能模块的设计，该系统最终作为一个Web服务发布在网络上，为用户提供相应的接口来完成身份认证。本文最后对该系统进行了测试。