当今随着网络技术广泛应用到各行各业,多个企业通过互联网联合起来为用户提供服务。在这些联合服务过程中,用户需要向提供服务的各方分别提供身份认证信息。一方面随着服务的升级和参与方的增多,用户需要频繁的向多个服务提供方提供身份凭证,为了方便记忆用户一般会使用相同的用户名和密码来登录每一个应用系统,这加大了密码被泄露的风险性;另一方面各个服务提供方之间存在着多种异构的应用系统,在这些系统之间往往也有着自己的一套认证系统,对于管理员和支持部门来说这无疑将会产生巨大的管理开销,他们需要为每个应用系统建立一个用户账户,用户也常常因忘记密码而影响工作。单点登录能很好的解决以上问题,它提供统一的身份认证访问入口,用户只需认证一次,即可根据权限访问不同的应用系统,无需重新登录各个应用系统。本文主要做了以下几方面的工作:(一)从开源和商业化两个角度详细分析了当今国内外主流SSO产品的模型结构和工作机制;(二)详细分析了JASIG-CAS的模型结构和工作原理,以及安全性和存在的风险性;(三)在JASIG-CAS单点登录模型的基础之上设计了一个改进的SSO模型,该模型引入了Kerberos认证机制用于加强CAS SSO Server和应用服务器之间票据传输的安全性,同时建立了CAS SSO Server、用户浏览器和应用服务器之间的SSL加密通道,保证了信息传输的安全性;(四)在改进的SSO模型基础之上详细设计和实现了一个单点登录系统UCIT-CAS。