Web Services为企业系统集成、电子商务等提供了规范的、开放的分布式应用环境。但现有的安全机制不能满足Web Services体系的安全需求，身份认证是安全问题中的一个基本问题，利用Apache Axis提供的Handler机制，设计和实现了一个认证模块，使服务使用者和服务提供者在不对原有代码作任何改变的条件下完成身份认证。