随着信息技术的快速发展和大数据时代的来临,数据和信息成为了现今社会中一种无形的宝贵资源。这些资源可能蕴含在不同机构如:企业、医院、学校的内部系统中,只有内部人员可以访问这些资源,外部人员几乎无法访问,这样系统就处于信息孤岛的状态,资源价值无法得到充分的发挥。随着资源数量的日益增加和发挥作用的日益显著,跨域资源的开放共享也显得越来越迫切。资源共享的应用之间各自系统结构都比较复杂,并且拥有其自定义的独立身份认证机制和授权访问控制机制,这使应用之间很难兼容,在这种背景下,跨域认证和权限管理成为需要解决的重要问题。本文对现有的跨域身份认证技术进行了调研和分析,提出了一种联邦式跨域认证机制。根据资源的访问控制技术的研究现状,本系统对RBAC权限管理进行了改进,实现基于用户组的权限管理和权限的继承。在用户信息管理中,基于Grouper中间件引入了用户组概念,使得用户之间的关系更加清楚,便于管理员对用户的管理。综合改进后的方案,本文设计一套基于Shibboleth的联邦跨域认证系统,解决了共享资源的用户身份认证和访问资源控制问题,并且实现了Weblib云存储资源的跨域访问。论文的研究重点在于建立互相可信的联邦认证机制,实现跨域资源访问的身份认证和访问控制功能。基于Shibboleth框架设计可信联盟模型,根据不同的资源系统原有的认证方式和用户数据特点,设计和实现身份认证端的认证方式;引入Grouper中间件优化用户组管理;对于跨域资源访问控制制定了基于用户组属性的权限管理策略,从而实现资源共享的安全性。最后对整个系统进行功能测试,对测试结果进行分析,验证了本文系统设计的正确性和方案的可行性。