企业门户应用整合中单点登录的实现和应用

单点登录平台实现内容安全、传输安全和事后安全，保证了整个平台系统的立体安全。

单点登录平台能够详细记录用户使用单点登录平台的情况，包括登录时间、登录用户身份、登录的应用系统、登录时使用的客户机IP地址、计算机名和MAC地址等。同时，还提供图形化的日志查询工具，方便管理员进行统计分析和审计员进行监督审计。

4.2 单点登录系统的部署

单点登录系统平台通过向应用系统提供单点登录服务，实现单点登录。因此，单点登录系统平台部署与普通的应用系统部署不同。除了单点登录平台自身的部署外，支持单点登录的应用系统需要进行系统改造，系统改造以单点登录服务接口规范作为依据。

单点登录系统的部署的示意图如图4所示。白色的立方体表示应用系统。浅蓝色的立方体表示单点登录SSO平台。从图中可以看出：各个应用系统与SSOEntry发生联系。SSO Entry需要向应用系统传递SSO Token，用户名，口令，然后启动应用系统。

5 单点登录系统的应用

天津大港石化总厂建立了企业门户，企业门户统一管理多种企业应用，包括销售系统、检测系统、生产系统、合同系统、办公系统、人事系统、电子地图、邮件系统等。这些应用有的是采用B／S架构，有的是采用C／S架构，有的是企业内部应用通过企业局域网应用，有的是采用广域网，跨区域实现。

在确定单点登录系统设计时，确定的目标是：单点登录不能够修改任何现有B／S，C／S应用系统，这对目前SSO系统提出了技术方案与技术实施上的难题，目前普通单点登录系统一般难以克服这样的问题。根据与合作的技术开发与实施单位沟通，采用代理方式实现了单点登录。即现有应用系统的认证方式均不改变，通过单点登录系统获取用户名和密码，交给单点登录代理，由代理实现对现有系统的登录，这一实现方法在实际中被证明是切实可行的