随着Java EE平台和信息网络技术的迅猛发展,企业内部越来越多的信息系统采用Java EE架构来开发基于B/S结构的信息系统,这些系统都有着独立的安全认证机制,每个用户在不同信息系统的身份信息由不同的信息系统管理着。这些用户信息无法相互传递,使得用户在进入不同的信息系统都要重新提交自己的身份标识,这样给用来带来了诸多的不便,同样也使得安全性大大降低。而随着实际应用的需要,各种企业级的单点登录方案应运而生。单点登录简称SSO,它是一套身份认证机制,专门用来解决用户在多个信息系统中的身份认证问题,通过单点登录用户只需要登录一次就可以访问所有参与单点登录的应用系统,而且在切换系统时不再受访问限制。本篇论文主要做了三个方面的工作,一是讲解了单点登录原理,并介绍了单点登录涉及到的密码学技术,以及在JavaEE平台下进行信息系统开发的一些相关技术和Java2平台的密码学应用。二是在侧重考虑JavaEE平台在企业级信息系统开发中重要地位的基础上,分析了目前常见的几种单点登录方案,包括：开源代码的CAS方案、微软的Passport方案、经典的Kerberos方案、自由联盟的Liberty方案,分析比较了各个方案在Java EE平台下的可行性、优势劣势后,选择基于CAS协议的单点登录方案作为Java EE平台的首选方案。三是详细分析了CAS协议,针对目前CAS中存在的不完善的地方提出改进意见,设计了一种能够符合实际需要的单点登录模型,并尝试着在Java EE平台下实现了该模型,并与现有的系统进行集成。