專業(yè)oa開發(fā)企業(yè)

申請免費試用、咨詢電話：400-8352-114

 　　所謂身份認證，就是判斷一個用戶是否為合法用戶的處理過程。最常用的簡單身份認證方式是系統(tǒng)通過核對用戶輸入的用戶名和口令，看其是否與系統(tǒng)中存儲的該用戶的用戶名和口令一致，來判斷用戶身份是否正確。復雜一些的身份認證方式采用一些較復雜的加密算法與協(xié)議，需要用戶出示更多的信息(如私鑰)來證明自己的身份。身份認證一般與授權控制是相互聯(lián)系的，授權控制是指一旦用戶的身份通過認證以后，確定哪些資源該用戶可以訪問、可以進行何種方式的訪問操作等問題。在一個數(shù)字化的工作體系中，應該有一個統(tǒng)一的身份認證系統(tǒng)供各應用系統(tǒng)使用，但授權控制可以由各應用系統(tǒng)自己管理。

　　通過統(tǒng)一身份認證系統(tǒng)的建設，針對學校數(shù)字化校園信息系統(tǒng)的用戶身份進行身份(管理人員、學校領導、教師、學生等)整合，

　　1、實現(xiàn)以下目標

　?、俳⒔y(tǒng)一的集中身份庫--統(tǒng)一身份數(shù)據(jù)中心;

　?、谠跀?shù)字化校園信息系統(tǒng)集中身份庫的基礎上，實現(xiàn)用戶信息的自動同步處理等功能;

　　③建立全校的統(tǒng)一認證中心;

　?、芴峁┗趩吸c登錄的解決方案;

　　⑤通過認證和授權，用戶對于資源的訪問受到合理的管控，提高了系統(tǒng)的安全性和服務的針對性。

　　2、統(tǒng)一身份認證平臺將實現(xiàn)如下的功能

　?、俳y(tǒng)一用戶身份管理：實現(xiàn)用戶信息的集中管理，用戶信息規(guī)范命名、統(tǒng)一存儲，用戶ID全局，并提供標準接口，實現(xiàn)不同應用系統(tǒng)的用戶身份的同步，支持海量的基于LDAP目錄服務器的用戶數(shù)據(jù)存儲和管理功能;

　?、诮y(tǒng)一身份認證系統(tǒng)：用戶認證采用集中統(tǒng)一方式，支持用戶名/密碼、數(shù)字證書等認證方式，支持B/S和C/S等多種應用。

　?、蹎吸c登錄：支持多個應用系統(tǒng)(包括B/S和C/S)間的單點登錄，數(shù)字化校園中所有的應用系統(tǒng)通過SSO單點登錄系統(tǒng)來實現(xiàn)統(tǒng)一的身份認證。

　?、芙y(tǒng)一權限管理：支持多種權限管理方式，如單獨授權、按角色授權和分級授權等。

　?、萁y(tǒng)一資源訪問控制：能夠提供細粒度的資源訪問控制，包括對網(wǎng)頁、按鈕、菜單、文件、數(shù)據(jù)庫字段級的訪問控制

　?、拶Y源訪問安全審計：用戶登錄應用系統(tǒng)后對系統(tǒng)資源的訪問按需記入日志，具備完善的日志管理功能，能詳細記錄對所有信息的操作和變化情況，以便事后對用戶操作進行審計，建立完善的事后追溯機制。

　?、唛_放接口：開放的支持不同開發(fā)語言、不同應用服務器平臺實現(xiàn)的應用系統(tǒng)的認證集成方式(Java、.net、ASP、PHP 等)，包括WebService、API等方式，保證以后應用系統(tǒng)能方便納入統(tǒng)一身份認證及授權中心。