访问管理系统是现代应用系统中的第一道安全门户,用户必须要通过访问管理系统才能获得对应用系统的访问和控制。对于目前网络应用不断增多的现代企业、政府等单位中,实现将多个不同应用的身份认证和登录系统进行集中管理是非常有现实意义的,这将大大的方便用户的使用,并在一定的程度上提高系统的安全级别。 本文在分析了国内、外各种现有的单点登录系统的实现模型及其优缺点的基础上,提出了一套适用于目前多种企业应用的单点登录系统模型。该模型的创新之处在于通过支持GSS-API规范定义的API接口函数可以调用目前多种流行的成熟身份认证产品,对多企业应用访问来说具有良好的兼容性和可扩展性。另外通过扩展SAP提出的PSE的定义,将用户的身份认证信息与用户访问权限信息有机的结合在一起,并且可以根据LDAP目录服务器提供的用户登录凭证管理机制分级管理用户访问权限信息。通过使用SSL和SNC安全通信机制有效的解决了SSO客户端与SSO服务端之间以及SSO客户端与企业级应用服务器端之间数据传输的安全问题,使多企业应用的用户可以方便、安全、快捷地访问各种授权应用系统。该系统还有良好的安全性、可实施性、可扩展性和高可靠性。