本文提出了一种基于PKI的Web单点登录方案,用户可以安全有效的实现＂一次登录,自由切换＂。给出了方案的总体模型,详细地分析了登录流程。采用双向认证,保证用户和认证服务器的合法身份。使用两级授权机制和SSO代理,降低单点登录系统和Web应用的耦合。并提出了一种基于系统日志的单点登出管理