近年来，全球范围内掀起了一股门户(Portal)网站的建设热潮，门户网站的建设是一项覆盖面广的、大型复杂的系统工程，它与传统的公共信息网站相比，需要支持更多的接入方式，需要提供单点登录、个性化服务、搜索功能，支持协作、工作流、信息集成和应用集成等特性，其复杂的应用带来安全方面的更高要求，一套完善的门户网站安全支撑平台既是门户网站建设的重点，也是可靠门户应用系统的载体，本论文的研究的重点是为复杂的门户应用提供一个完善的安全支撑平台。 目前，企业在建立门户时，可以采用专业的Portal服务器作为支撑，也可以在Web应用服务器上进行开发以达到应用目的。专业的Portal服务器和Web应用服务器主要由国外厂商提供，目前这些服务器都可以提供一定的安全功能，主要体现在Web访问、数据传输、单点登录等安全需求上，这些安全特性可以有效解决一定范围内的安全问题，但具有较大的局限性，对于较复杂的应用就支持不足，如跨门户的安全单点登录问题、门户间安全信息传输问题等。 本论文从大型、复杂的门户应用为出发点，重点研究一套完整的、高可用性的安全支撑平台，提供多方位的安全支持。并在以下各方面取得了收获和突破：1)通过在门户中整合多种安全技术，设计和部署了一套完善的安全支撑平台，为门户建设提供集成的安全解决方案；2)有效解决了跨门户的安全单点登录(SSO)问题；3)对门户间的通讯加密问题(主要是SOAP协议体的部分数据加密问题)；4)PKI数字签名等集成的安全技术在门户安全支撑平台中的创新应用。