随着信息技术的发展,大都企业、部门都构建了自己的信息门户,通过门户实现企业资源的集成和信息共享,在为用户提供更加全面的服务的同时大大提高了工作效率。由于企业扩大,业务增多,应用系统也越来越多,用户要登录到不同系统,需要记住不同系统的用户名和密码,这将面临一种信息安全危险。单点登录(Single Sign On, SSO)系统的出现,是解决上述问题的有效方案。该系统的主要目标是对用户信息的统一调度,使用户在多个应用系统中只需进行一次身份验证就可以访问所有已授权的网络资源,并且保证用户信息与系统的安全性。本文在分析了单点登录系统框架的基础上,针对单点登录的系统框架、用户认证信息的传递协议、跨域单点登录、帐户安全性等问题,调研和比较了比较了多个流行的开源单点登录项目和企业级解决方案,深入研究了Yale CAS单点登录系统的工作原理。结合课题实际需要,提出了基于用户映射的单点登录结构模型,设计并开发了信息门户单点登录系统,实现了对多个Web应用系统的单点登录功能、用户对映射信息的管理和维护功能。在信息门户单点登录系统的设计和开发中,首先整理并提出了系统在功能、界面等方面设计要求。在此基础上采用MVC层次模型进行系统开发,设计了由单点登录入口模块、用户映射信息管理模块组成的单点登录系统,并集成了包括数据加密、身份失效等多种方法在内的安全机制,保护用户信息安全。通过项目实际开发及应用表明：单点登录技术大大简化了用户操作,提升了用户体验,降低了系统开发和管理的成本,为企业应用集成奠定了良好基础,对企业信息门户的实施和应用集成具有非常积极的意义。