由于企业信息化建设的迅猛发展,越来越多的企业业务支撑系统加入到企业服务集群中。随着业务系统数量的逐渐增多,系统管理成本增加和用户工作效率下降等问题也慢慢地暴露了出来。为了解决这些问题,一种新型的企业业务整合技术——单点登录,进入到人们的视野并迅速地成为当今流行的企业业务整合解决方案。本文首先从单点登录的国内外研究现状和应用前景切入,较为系统详细地介绍了单点登录技术的概念、应用意义以及相关的模型和协议。与此同时,本文还对各种模型和协议进行了对比分析并阐述了它们各自的特点。根据对各类单点登录协议的对比结果,本文选择了在Yale-CAS认证协议的基础之上进行单点登录系统的深入探索与研究。首先,本文分别对CAS协议的体系结构、认证流程以及票据类型等方面进行详细地介绍并对其安全性进行了较为全面地分析。然后,本文以这些理论知识为基础分析并提出了CAS协议在实际应用情况中的一些不足之处,包括已上线应用系统难以整合以及应用系统访问控制功能的缺失等这些问题。为了弥补这些不足之处,经过系统地调查研究之后,本文通过引入用户映射结构并改造CAS工作的流程,在满足实际应用需求的前提下,设计并实现了基于改进CAS协议的单点登录系统。此外,为了提升系统使用的安全性,本文还为该系统添加了安全审计功能。最终,在真实实验环境下得到的测试结果表明,本系统可以在对已上线应用系统做最少改动的前提下完成对它们的整合。此外,本系统还能够为用户的使用和管理者的维护提供更加全面的安全保护。