專業(yè)oa開發(fā)企業(yè)

申請免費試用、咨詢電話：400-8352-114

 　　所謂身份認(rèn)證，就是判斷一個用戶是否為合法用戶的處理過程。最常用的簡單身份認(rèn)證方式是系統(tǒng)通過核對用戶輸入的用戶名和口令，看其是否與系統(tǒng)中存儲的該用戶的用戶名和口令一致，來判斷用戶身份是否正確。復(fù)雜一些的身份認(rèn)證方式采用一些較復(fù)雜的加密算法與協(xié)議，需要用戶出示更多的信息(如私鑰)來證明自己的身份。身份認(rèn)證一般與授權(quán)控制是相互聯(lián)系的，授權(quán)控制是指一旦用戶的身份通過認(rèn)證以后，確定哪些資源該用戶可以訪問、可以進行何種方式的訪問操作等問題。在一個數(shù)字化的工作體系中，應(yīng)該有一個統(tǒng)一的身份認(rèn)證系統(tǒng)供各應(yīng)用系統(tǒng)使用，但授權(quán)控制可以由各應(yīng)用系統(tǒng)自己管理。

　　通過統(tǒng)一身份認(rèn)證系統(tǒng)的建設(shè)，針對學(xué)校數(shù)字化校園信息系統(tǒng)的用戶身份進行身份(管理人員、學(xué)校領(lǐng)導(dǎo)、教師、學(xué)生等)整合，

　　1、實現(xiàn)以下目標(biāo)

　?、俳⒔y(tǒng)一的集中身份庫--統(tǒng)一身份數(shù)據(jù)中心;

　?、谠跀?shù)字化校園信息系統(tǒng)集中身份庫的基礎(chǔ)上，實現(xiàn)用戶信息的自動同步處理等功能;

　?、劢⑷５慕y(tǒng)一認(rèn)證中心;

　?、芴峁┗趩吸c登錄的解決方案;

　?、萃ㄟ^認(rèn)證和授權(quán)，用戶對于資源的訪問受到合理的管控，提高了系統(tǒng)的安全性和服務(wù)的針對性。

　　2、統(tǒng)一身份認(rèn)證平臺將實現(xiàn)如下的功能

　?、俳y(tǒng)一用戶身份管理：實現(xiàn)用戶信息的集中管理，用戶信息規(guī)范命名、統(tǒng)一存儲，用戶ID全局，并提供標(biāo)準(zhǔn)接口，實現(xiàn)不同應(yīng)用系統(tǒng)的用戶身份的同步，支持海量的基于LDAP目錄服務(wù)器的用戶數(shù)據(jù)存儲和管理功能;

　?、诮y(tǒng)一身份認(rèn)證系統(tǒng)：用戶認(rèn)證采用集中統(tǒng)一方式，支持用戶名/密碼、數(shù)字證書等認(rèn)證方式，支持B/S和C/S等多種應(yīng)用。

　　③單點登錄：支持多個應(yīng)用系統(tǒng)(包括B/S和C/S)間的單點登錄，數(shù)字化校園中所有的應(yīng)用系統(tǒng)通過SSO單點登錄系統(tǒng)來實現(xiàn)統(tǒng)一的身份認(rèn)證。

　　④統(tǒng)一權(quán)限管理：支持多種權(quán)限管理方式，如單獨授權(quán)、按角色授權(quán)和分級授權(quán)等。

　　⑤統(tǒng)一資源訪問控制：能夠提供細粒度的資源訪問控制，包括對網(wǎng)頁、按鈕、菜單、文件、數(shù)據(jù)庫字段級的訪問控制

　?、拶Y源訪問安全審計：用戶登錄應(yīng)用系統(tǒng)后對系統(tǒng)資源的訪問按需記入日志，具備完善的日志管理功能，能詳細記錄對所有信息的操作和變化情況，以便事后對用戶操作進行審計，建立完善的事后追溯機制。

　?、唛_放接口：開放的支持不同開發(fā)語言、不同應(yīng)用服務(wù)器平臺實現(xiàn)的應(yīng)用系統(tǒng)的認(rèn)證集成方式(Java、.net、ASP、PHP 等)，包括WebService、API等方式，保證以后應(yīng)用系統(tǒng)能方便納入統(tǒng)一身份認(rèn)證及授權(quán)中心。