随着企业文化的不断发展,企业的业务类型越来越多样化,需要越来越多的应用系统为企业服务,然而每个应用系统都有自己独立的身份认证模块,用户在登录每个应用系统时都需要提供认证信息,给用户带来的负担与日俱增,用户为了方便,往往会将所有的应用系统的认证信息设置成相同的,这就给企业带来了极大的安全隐患,对企业的管理也变得很复杂。对用户进行统一的管理,统一的认证已经成为亟待解决的问题,因此提出了单点登录的观点。本文经过了大量的市场调查和需求分析,在单点登录系统的基础上加入了一个统一认证平台。主要从统一用户管理、统一授权、统一身份认证三个方面对单点登录系统做了详细的分析和设计。其中统一用户管理是以人事管理系统中的用户信息为基础,通过中间件实现系统间的数据交互,实现了对用户信息的统一管理和统一授权,减少了用户信息的存储次数,提高了利用率。统一身份认证模块主要是以CAS单点登录协议为基础,分析了CAS协议的不足,并提出了改进方案,根据应用系统的不同架构提出了不同的代理登录解决方案,用户通过统一认证平台进行登录,一次验证通过后就可以访问授权给该用户的所有应用系统,其中针对B/S架构的无法共用证书的应用系统引入了HttpClient,采用分步认证方法来实现单点登录,C/S架构的应用系统也加入了代理登录中间件,真正做到了应用无关性。在安全性方面,在CAS认证服务器的基础上加入了Kerberos认证服务器,提高了认证服务器与数据库进行交互的安全性,同时还加入了对称加密算法来防止非法分子对用户和票据信息的盗取。实现单点登录系统后,集成了企业中所有的应用系统,真正做到了“一次登录,全网通行”,在减少了用户和管理员工作负担的同时也提高了系统的安全性。随着社会不断的发展,将企业拥有的系统整合到一起必然会成为一种趋势。单点登录系统势必会成为各个行业的主流管理软件。