单点登录模型解决了安全域内多应用系统集中管理的问题,给用户、管理员和开发人员带来了极大的方便。但是伴随着网络信息化的进一步发展,大量的企业出现了分支,所有的分支企业之间要求实现业务系统的共享和业务数据的同步,所以如何实现异域部署的业务系统的集中管理和便捷的访问已经变得越来越重要。例如,A安全域内的用户想要访问B安全域内受限访问的应用系统,由于这些应用系统属于不同的安全域,不存在互信关系,所以安全域需要对外来用户的身份进行认证,这样就要求用户记住大量的用户名和密码,使用户操作起来极其的不方便。为了解决上述问题,当前商业界和学术界都有了自成体系的应对策略。本文以现有的研究成果为依托,提出了改进的跨域单点登录(Cross Domain-Single Sign-On,下文缩写成CD-SSO)模型。该模型由安全域、网关群和应用系统等组成。安全域其实就是本地的一个比较独立的单点登录(Single Sign-On,下文缩写成SSO)系统;网关群是安全域的核心,它是在传统的基于网关的单点登录模型基础之上提出来的,本身实现了对改进负载均衡算法的调度;应用系统隶属于不同的单点登录系统,它们主要是为发起请求的用户提供服务。该改进的跨域单点登录模型通过调度本文的负载均衡算法,使得所有业务网关之间实现网络流量的负载均衡,另外本模型具有适应性好、与平台的耦合度低、扩充性好和成本低等特点。本文给出了改进单点登录系统的设计、实现、测试方案和测试结果,测试结果表明改进的单点登录模型和负载均衡算法能很好解决传统基于网关的单点登录模型的缺陷,具有一定的可行性和优越性。