单点登录(SSO，Single Sign-On)是一种用于方便用户访问网络的技术。无论多么复杂的网络结构，用户只需在登录时进行一次身份认证，即可获得访问系统和应用软件的授权，以后便可以在网络中自由穿梭，不必多次输入用户名和口令来确定身份。单点登录技术目前正处于研究发展中，随着各种标准和解决方案的提出，将单点登录的研究推向深入。当前，各种标准还不完善，各标准间还没有做到兼容；各种单点登录解决方案虽然能提供单个域内多个站点之间的联合认证，但对于跨域联合认证却无法实施，而且面临缺乏统一标准、运行流程过于复杂、无法跨域实施和安全性不足等问题。本文对单点登录技术涉及到的现有标准(SAML规范和WS-*系列规范)进行了研究，对单点登录现有模型和解决方案进行了分析。在此基础上，综合考虑安全性、互操作性提出了一种基于SAML规范的单点登录模型。SAML规范目前得到了大多数厂商的支持，是国际上推荐的标准。基于SAML规范实现的单点登录系统提供了域内和域间的联合认证的能力和与其他遵循SAML规范的异构的单点登录系统的互操作能力。在系统设计和实现中，考虑到SAML在安全性上的弱点，笔者用WS-*规范来保证SAML断言和重要信息的端到端的安全传输。也就是将SAML规范和WS-*规范结合起来，用WS-*规范来保证SAML断言端到端的安全传输。这样做是因为SAML规范只是提出了一种标准，并未给出具体实现方案。而WS-*作为保证重要信息端到端安全传输的标准，已经提供了具体的实现工具，而且技术比较成熟，在信息安全领域已经得到了广泛的应用，本文就用到了微软公司提供的WSE3.0(Web Service Enhancement)工具包，WSE提供了一系列的类库以提供WS-*系列规范的具体实现。