企业门户(portol)系统是近几年发展起来的一种应用软件，它可以为企业提供一个单一的访问企业各种信息资源的入口，企业的员工、客户、合作伙伴和供应商等都可以通过这个门户获得个性化的信息和服务。企业门户可以无缝地集成企业的内容、商务和社区。通过企业门户，企业能够动态地发布存储在企业内部和外部的各种信息，企业门户还可以支持网上的虚拟社区，门户的用户可以相互讨论和交换信息。目前，企业门户大多是采用集中式的门户架构。企业门户的价值很大一部分体现在于它所连接的应用系统，所以企业门户需要与企业内所有系统实现互联。但是随着企业信息环境的日益复杂，这种集中式的门户架构将会变成企业信息交互框架的瓶颈。因此，目前人们提出应该建立基于分布式架构的企业联合门户，取代传统的集中式门户，以避免传统架构的缺陷。联合门户系统(Federated Enterprise Portal)，是下一代门户系统，通过门户之间的连接和交互进行信息传递，完成信息交互的工作。联合门户系统的基本工作原理是分享一个公共的横跨所有系统的知识框架，包括对象模型和协议标准，主要是XML和LDAP。公共知识框架共享一个用户目录系统(DBI)&一个知识代理结构(KB)。DBI为每个用户提供公用的认证信息，而KB从各个信息源中获取不同的数据供用户使用。在联合门户系统中的各个服务器通过这个核心框架来帮助用户获得他们需要的信息。基于分布式构架的联合门户系统是未来企业界对信息技术关注的焦点，在未来几年基于门户技术的系统将会在全世界范围内大量使用。基于分布式框架联合门户，授权给业务部门负责任来组织系统计划和开发满足他们需求的部门门户，这些部门门户的联合就组成了企业的联合门户系统。以部门为单位进行开发，使得系统的开发计划和预算的问题更容易处理，同时门户的目的和预期也会更加清楚。通过由部门负责人直接负责的方式，门户系统更可以满足用户短期或者长期的需求。基于分布式联合框架的门户系统可以减少开发计划时间，支持渐进式开发、快速部署以及较高的投资回报率。在本论文中主要解决分布式联合门户系统中的以下问题：1)联合统一认证联合门户系统的统一认证是指多个系统的用户帐号、密码等信息资源统一集中在门户统一认证中心，各个系统以中心数据作为用户认证的唯一依据。用户可以通过相应接口来实现联合门户系统已有用户帐号、密码信息对于相关数据业务系统的共享，同时通过专有模块来进行各子系统权限控制。2)电子信息交换因为联合门户系统中各个部门级门户系统是独立的系统，而且各个部门的应用系统也是互相独立甚至隔离的，同时在联合门户系统中要求能够与企业外部的信息系统进行数据和信息交换。故在联合门户系统中必须解决跨系统数据交换的问题。3)中小企业低成本的解决方案讨论了联合门户系统在中小企业中的应用需求，因此受限于中小企业有限的资金投入，如何从经济角度选择并且构建中小企业可以承受的联合门户系统是整篇论文探讨和解决问题。论文提出了基于内容集成的联合门户架构。在联合门户系统中使用内容管理系统作为整个架构的核心，可以低成本的快速开发个性化的部门门户节点。同时研究了在联合门户系统中构架可扩展的应用系统和门户节点的交互方式，提出了一种整合数据交换系统和门户节点的框架和方法。在研究联合门户系统内容管理与数据交换框架的基础上，论文分析了联合门户系统对用户身份管理的特殊要求，提出基于统一身份认证系统的单点登录方案，同时比较了分散认证和统一认证的有缺点，阐述了实现SSO的基本工作原理，选择LID框架作为实现统一身份认证的基础。接着详细分析了用户认证系统的要求，介绍了基于LID框架的OpenID解决方案的情况，以及工作流程。最后详细介绍在标准WEB环境中，架设OpenID服务器的方法和具体的实现模块，接着详细研究了基于OpenID框架的客户端的实现方法和整合模块。