專業(yè)oa開(kāi)發(fā)企業(yè)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

 　　所謂身份認(rèn)證，就是判斷一個(gè)用戶是否為合法用戶的處理過(guò)程。最常用的簡(jiǎn)單身份認(rèn)證方式是系統(tǒng)通過(guò)核對(duì)用戶輸入的用戶名和口令，看其是否與系統(tǒng)中存儲(chǔ)的該用戶的用戶名和口令一致，來(lái)判斷用戶身份是否正確。復(fù)雜一些的身份認(rèn)證方式采用一些較復(fù)雜的加密算法與協(xié)議，需要用戶出示更多的信息(如私鑰)來(lái)證明自己的身份。身份認(rèn)證一般與授權(quán)控制是相互聯(lián)系的，授權(quán)控制是指一旦用戶的身份通過(guò)認(rèn)證以后，確定哪些資源該用戶可以訪問(wèn)、可以進(jìn)行何種方式的訪問(wèn)操作等問(wèn)題。在一個(gè)數(shù)字化的工作體系中，應(yīng)該有一個(gè)統(tǒng)一的身份認(rèn)證系統(tǒng)供各應(yīng)用系統(tǒng)使用，但授權(quán)控制可以由各應(yīng)用系統(tǒng)自己管理。

　　通過(guò)統(tǒng)一身份認(rèn)證系統(tǒng)的建設(shè)，針對(duì)學(xué)校數(shù)字化校園信息系統(tǒng)的用戶身份進(jìn)行身份(管理人員、學(xué)校領(lǐng)導(dǎo)、教師、學(xué)生等)整合，

　　1、實(shí)現(xiàn)以下目標(biāo)

　?、俳⒔y(tǒng)一的集中身份庫(kù)--統(tǒng)一身份數(shù)據(jù)中心;

　　②在數(shù)字化校園信息系統(tǒng)集中身份庫(kù)的基礎(chǔ)上，實(shí)現(xiàn)用戶信息的自動(dòng)同步處理等功能;

　?、劢⑷５慕y(tǒng)一認(rèn)證中心;

　　④提供基于單點(diǎn)登錄的解決方案;

　?、萃ㄟ^(guò)認(rèn)證和授權(quán)，用戶對(duì)于資源的訪問(wèn)受到合理的管控，提高了系統(tǒng)的安全性和服務(wù)的針對(duì)性。

　　2、統(tǒng)一身份認(rèn)證平臺(tái)將實(shí)現(xiàn)如下的功能

　?、俳y(tǒng)一用戶身份管理：實(shí)現(xiàn)用戶信息的集中管理，用戶信息規(guī)范命名、統(tǒng)一存儲(chǔ)，用戶ID全局，并提供標(biāo)準(zhǔn)接口，實(shí)現(xiàn)不同應(yīng)用系統(tǒng)的用戶身份的同步，支持海量的基于LDAP目錄服務(wù)器的用戶數(shù)據(jù)存儲(chǔ)和管理功能;

　　②統(tǒng)一身份認(rèn)證系統(tǒng)：用戶認(rèn)證采用集中統(tǒng)一方式，支持用戶名/密碼、數(shù)字證書等認(rèn)證方式，支持B/S和C/S等多種應(yīng)用。

　　③單點(diǎn)登錄：支持多個(gè)應(yīng)用系統(tǒng)(包括B/S和C/S)間的單點(diǎn)登錄，數(shù)字化校園中所有的應(yīng)用系統(tǒng)通過(guò)SSO單點(diǎn)登錄系統(tǒng)來(lái)實(shí)現(xiàn)統(tǒng)一的身份認(rèn)證。

　?、芙y(tǒng)一權(quán)限管理：支持多種權(quán)限管理方式，如單獨(dú)授權(quán)、按角色授權(quán)和分級(jí)授權(quán)等。

　?、萁y(tǒng)一資源訪問(wèn)控制：能夠提供細(xì)粒度的資源訪問(wèn)控制，包括對(duì)網(wǎng)頁(yè)、按鈕、菜單、文件、數(shù)據(jù)庫(kù)字段級(jí)的訪問(wèn)控制

　?、拶Y源訪問(wèn)安全審計(jì)：用戶登錄應(yīng)用系統(tǒng)后對(duì)系統(tǒng)資源的訪問(wèn)按需記入日志，具備完善的日志管理功能，能詳細(xì)記錄對(duì)所有信息的操作和變化情況，以便事后對(duì)用戶操作進(jìn)行審計(jì)，建立完善的事后追溯機(jī)制。

　　⑦開(kāi)放接口：開(kāi)放的支持不同開(kāi)發(fā)語(yǔ)言、不同應(yīng)用服務(wù)器平臺(tái)實(shí)現(xiàn)的應(yīng)用系統(tǒng)的認(rèn)證集成方式(Java、.net、ASP、PHP 等)，包括WebService、API等方式，保證以后應(yīng)用系統(tǒng)能方便納入統(tǒng)一身份認(rèn)證及授權(quán)中心。