随着信息技术的发展和我国社会保险事业的不断完善和提高,社保部门在某些应用场合开始尝试和银行、医疗中心、人才就业中心等企事业单位进行合作,通过Web服务、门户和集成化应用程序彼此链接,实现信息共享。但用户要访问这些独立的系统需要对每个系统的认证程序进行身份认证,此种方式给管理人员和用户带来了很大的不便,工作效率很低。因此寻找一种只需要进行一次身份认证就可以对多个系统进行访问的跨域服务器认证方法成为研究的重点。本文首先分析了社会保险信息服务和单点登录技术的现状和发展趋势,由此引出本课题的研究内容和意义。随后详细分析了系统需求和当前单点登录系统的主要解决方案,并阐述了选择基于SAML规范作为系统解决方案的原因。接下来分析和研究了建立单点登录系统的几个关键问题并给出了相应的解决策略。文章紧接着提出了基于SAML的单点登录系统的总体框架和SAML服务的体系结构,并对系统进行了详细设计和实现。文章最后对系统进行了分析,对开发和研究工作做了总结展望。本论文论述的系统主要具有如下特点:提供“插入式的”身份联合和身份认证框架,降低了部署和实施难度;支持多种消息传输方式,提高了消息的传输效率;具有完善的系统安全保护;系统各层之间松散藕合,容易扩展;结合opensaml、openws、xmltooling等开源项目,提高了开发效率,增强了系统的稳定和可靠性。本系统的框架灵活,不仅可以面向社会保险服务,还可以作为一个通用的单点登录解决方案。