摘要：在PC机时代,工程公司拥有不同种类、不同范围、不同领域的计算机软件或应用系统,这些系统购置途径不同、生产厂商不同,有着独立的账户密码,同一用户在不同系统的使用过程中,必须记忆不同的账号和密码,造成降低工效的困扰。随着互联网技术的进步,在应用软件与物理硬件之间出现的数据平台层（PAAS层）,为实现统一身份认证、调用授权使用的应用系统提供了可能。针对工程公司常见应用系统的IT架构进行了分析,提出一种规划与建设的方法,适用于工程公司PAAS层承载不同应用系统的统一身份认证,实现用户在这些系统中一次登录可使用多个系统。统一身份认证平台充分考虑了功能和安全方面的要求,对工程公司的统一身份认证平台建设有一定的积极意义。

关键词：工程公司 统一身份认证 it架构 平台层 业务系统 

单位：中国石油工程建设有限公司西南分公司; 四川成都610041