随着互联网时代的到来,开放成为互联网技术的主旋律。但传统的开放平台在认证方面往往采用单一的认证模型,这使得权限粒度过粗,与细粒度的资源管理存在不匹配的问题。尤其是政务开放平台,更需要一种新型的认证模型解决该问题。针对该问题,该论文对信任管理和用户行为两方面进行深入研究,设计了一种多安全等级认证的政务开放平台。在信任管理上,该开放平台通过不同的认证方式确定用户的初始安全等级,从邮箱,手机设备,身份证件,人脸验证等多个维度绑定用户,而认证方式的实名程度将决定认证后的安全等级。在用户行为方面,该开放平台对用户行为进行动态监测,根据制定的安全策略判定用户是否处于异常状态,并对处于异常状态的用户采取相应的反馈措施,例如降低用户的安全等级。只有用户在完成相应的认证后,才能恢复相应的安全等级,脱离异常状态。该论文在此设计上实现了多安全等级认证的政务开放平台。采用Spring Security框架完成整个政务开放平台的实现。实现了相应的网页端和移动端用于完成邮箱验证,设备绑定验证,身份证件验证和人脸活体识别验证,并实现了用户行为分析模块,动态调整用户的安全等级。经过对实现的系统的验证,该政务开放平台的认证模式能够与细粒度的资源管理相匹配,并能通过用户行为动态调整安全等级,具有较好的可用性。