本文阐述了现有身份认证系统的认证机制，重点研究了口令猜测、重放攻击等问题，提出了改进的Kerberos统一安全身份认证解决方案，完善了认证系统的安全性能；其次，利用LDAP的分布式特性，实现用户信息以及所有应用系统的集中管理；设计中利用XML和SOAP完成实现应用系统的远程调用以及平台间的数据交互，简化了认证中心和其他各个应用系统之间的通信，降低了整体的实现难度；最后用WebService技术将统一身份认证封装为Web服务模块，实现集成应用系统的通用注册接口。基于上述研究，本论文提出了一个基于LDAP的统一身份认证系统的框架。