基于门户的单点登录的基本思想就是一次登录,对门户中集成的受保护的应用系统的安全、任意的访问。由于门户中常需要不同域中的多个业务系统协同工作,这就面临跨域的协同认证和安全信息传递的问题。因此,在门户系统下基于统一标准的跨域的单点登录成为当前国内外安全领域的研究热点。在对门户系统框架和基于SAML单点登录模型的研究基础上,完成了基于门户的单点登录系统的设计,其中包括门户界面框架的设计和门户下的单点登录模型的设计。在门户界面框架的设计中重点完成对门户组件的设计如外壳组件、骨架组件、皮肤组件等。通过对基于SAML单点登录的Push模型和Pull模型的研究,并结合门户集成的特点和门户下开发单点登录系统的功能需求,进行了门户下的单点登录模型的设计并完成模型中各模块的功能划分。在基于门户的单点登录系统的设计基础上,完成系统的实现,包括Portlet集成组件的开发和门户下单点登录模型的模块功能实现。其中模块功能实现中包括应用资源提供者模块的资源过滤、SAML令牌的验证和解析等功能以及用户方身份信息管理模块的登录界面提供、用户身份验证和SAML令牌生成等功能的实现。系统不仅实现了用户身份认证信息在门户集成的各个不同的应用业务系统之间基于安全标准的安全传输,而且实现了跨域的应用业务系统之间单点登录的协作。