近年来，随着网络信息化建设的不断深入，网络应用日益 丰富，使得网络管理特别是用户管理变得越来越复杂[1]。由于 现有网络应用系统的用户信息相互独立，用户管理与维护模式 不尽相同，各应用系统采用独立的身份认证机制对用户进行认 证授权，用户在进入不同系统时，需要多次输入帐号、口令等身 份标识信息来通过系统的认证。这不仅给系统的日常运行维 护带来很大不便，而且照成资源上的浪费和安全上的隐患。为 此，亟需构建一个通用、完善、安全、易于管理、可扩展的统一用 户认证管理体系，来实现用户的身份认证及网络应用资
