单点登录系统就是为了解决这样一个问题而产生的，它把实际用户映射成一个电子身份，并可以将其安全、高效地传递给各个系统。这样，用户只需要参与一次身份认证过程，获得其电子身份标识。以后单点系统自动将该身份标识传递到各个系统进行身份认证，从而使用户可以高效地访问各个系统中的资源，提高工作效率。

本文阐述了单点登录的概念，优势，以及单点登录在基于Sun ONE的校园身份管理系统中的实现。

.......

基于Sun ONE的校园身份管理系统很好的解决了上述问题，它使用Sun ONE的身份认证服务器，目录服务器，采用单点登录(single sign-on,SSO)的策略。当用户访问多个需要认证的系统应用时，只需要初始进行一次登录和身份认证，就可以访问具有权限的任何系统，而不需要再次登录，后续系统会自动获取用户信息，从而识别出用户的身份。这样，无论用户要访问多少个应用，他只需要进行一次登录，而不需要用户重复输入认证信息。单点登录技术可以简化用户访问多种系统应用，避免用户由于需记忆众多账号信息而出现的遗忘，而且可以减少口令等重要信息在网络传播时被截获的危险。

该系统有很好的用户权限控制粒度，可以整合学校的各种系统，如学籍管理系统、电子邮件系统、文件共享服务器、成绩管理系统、图书馆信息系统等的各种认证信息存放于单一的身份认证服务器中，实现单点认证，全局应用。用户在一点认证就可以根据权限访问整个学校的所有资源。比如用户在登录图书管理服务器时进行了认证，整个系统就知道了给用户的身份，该用户在使用电子邮件服务和文件共享服务时就不需要再认证了，系统会根据他的身份赋予相应的权限；管理员可以在一点改变所有系统上用户的权限，例如管理员通过统一的管理终端将某用户分配特定系统的权限，不用再到各个系统分别配置。

本文的工作

本文分几个部分介绍了单点登录（SSO）在基于Sun ONE的校园身份管理系统中的实现。第一章，绪论，介绍了项目背景和系统所解决的问题；第二章，介绍了网络身份管理策略和身份管理的发展情况；第三章介绍了基于Sun ONE的校园身份管理系统的系统结构；第四章分析了Sun ONE Identity Server的特点及扩展；第五章详细描述了单点登录在基于Sun ONE的校园身份管理系统中的具体实现；第六章，总结与展望，总结了系统的优缺点，以及今后的改进方向。

.......

该校园身份管理系统包括3个子系统：

身份管理子系统：具有用户信息管理、身份认证、权限分配等功能

图书管理子系统：配合实现单点登录的子系统

图书管理系统中有两种用户：图书馆管理员和普通读者

图书馆管理员具有：图书管理、借书管理、还书管理、罚金管理、读者管理、基本代码维护、查询等权限

普通读者具有：读者信息查询、图书信息查询、已借图书信息查询等权限

校园邮件子系统：配合实现单点登录的子系统

邮件系统具有：收信、发信、管理信件等功能。每个用户有四个个人文件夹，分别是收件箱、发件箱、草稿箱、回收站，用于邮件的管理。