提出了一种基于Active Directory和kerberos协议的单点登录系统。校园网络规模不断扩大，各种基于校园网络的应用系统也越来越多，而每个应用系统都有自己独立的用户验证系统，这给校园网络统一管理和用户使用带来不便，也就提出了用户对校园网络统一身份认证的要求。在研究了校园网络单点登录和用户统一管理的需求，设计了一个安全、可靠、高效的适用于校园网络内的的安全认证架构，进行用户的统一授权管理。