校园身份管理系统包括3个子系统：

身份管理子系统：为其它应用系统提供身份验证服务，并且具有用户信息管理、权限分配等功能

图书管理子系统：配合实现单点登录的子系统

图书管理系统中有两种用户：图书馆管理员和普通读者

图书馆管理员具有：图书管理、借书管理、还书管理、罚金管理、读者管理、基本代码维护、查询等权限

普通读者具有：读者信息查询 图书信息查询 已借图书信息查询等权限

校园邮件子系统：配合实现单点登录的子系统邮件系统具有：收信、发信、管理信件等功能。每个用户有四个个人文件夹，分别是收件箱、发件箱、草稿箱、回收站，用于邮件的管理。

......

LDAP协议因其简单，高效，越来越受到企业的重视与青睐，而采用LDAP目录服务器的身份集中管理，使得用户的管理更为方便，有效和易于扩展，随着企业、校园组织的网络系统的日益庞大，这种基于LDAP目录服务器的统一身份管理机制将得到越来越广泛的应用。

目前，系统仍有一些不足之处有待改善，具体为：

增加系统管理子系统

目前对系统的管理都是通过目录服务器的控制台程序添加的，如果对与目录服务器不熟悉，容易产生误操作，导致系统数据丢失，损坏。因此，可以通过添加系统维护管理子系统，将可以的操作放在基于浏览器的客户端，方便操作，增加灵活性，同时可以避免错误操作。

增加多域支持

目前的系统针对单个区域设计，所有的主机，服务器都是在一个域中，跨区域登录不能保证单点登录，系统的使用受到了一定的限制。

安全访问层

目前的访问都是基于TCP/IP层，没有增加SSL/TSL访问层，在高度机密的情况下缺乏安全保证。