医院信息系统对全面提升医院服务水平发挥了重要作用。网络技术的飞速发展给医院信息系统的发展带来新契机,医院信息系统信息集成势在必行。用户身份合法与否决定用户能否登录医院信息系统,而用户拥有的访问权限决定用户能否访问医院信息系统中受保护的子系统资源,因此单点登录与授权管理技术在医院信息系统信息集成中的信息安全工作方面具有极其重要的意义。本文首先分析医院信息系统的登录结构现状,并对其做单点登录与访问控制需求分析,接着重点研究CAS单点登录模型,阐述基于Web的CAS认证服务,在对其进行安全性分析与其在医院信息系统中的适用性分析后,提出适应医院信息系统的CAS设计方案。该方案增加了用户映射机制,通过该机制将子系统用户信息关联到CAS数据中；增加用户注册接口模块,为未关联到CAS系统的用户提供注册功能。最后研究基于RBAC的访问控制技术,并提出一种改进的RBAC访问控制模型。改进的RBAC访问控制模型采用细粒度授权机制,将授权单位分为模块、页面、控件三种级别；实现角色、用户、权限的约束库；并采用二次授权和对用户直接授权的机制缓解细粒度授权与角色冗余之间的矛盾。本文经过详细分析与设计,实现了单点登录与授权管理系统的主要功能模块,并将其与某医院现有医院信息系统无缝结合,顺利完成单点登录与授权管理基本功能测试,测试结果表明本文采用改进的CAS单点登录系统与改进的RBAC授权管理系统能够满足医院信息系统信息集成在用户登录与对用户进行授权管理两方面的功能要求。