统一身份认证平台讲解-共38页知识分享

统一身份认证平台功能描述Revised on November 25, 2020数字校园系列软件产品统一身份认证平台功能白皮书目录1产品概述1.1产品简介随着校园应用建设的逐步深入，已经建成的和将要建成的各种数字校园应用系统之间的身份认证管理和权限管理出现越来越多的问题：➢用户需要记录多个系统的密码，经常会出现忘记密码的情况；在登录系统时需要多次输入用户名/密码，操作繁琐。

➢各个系统之间的账号不统一，形成信息孤岛现象，导致学校管理工作重复，增加学校管理工作成本。

➢新开发的系统不可避免的需要用户和权限管理，每一个新开发的系统都需要针对用户和权限进行新开发，既增加了学校开发投入成本，又增加了日常维护工作量➢针对学生、教职工应用的各种系统，不能有效的统一管理用户信息，导致学生在毕业时、教职工在离退休时不能及时地在系统中清除这部分账号，为学校日后的工作带来隐患。

➢缺乏统一的审计管理，出现问题，难以及时发现问题原因。

➢缺乏统一的授权管理，出现权限控制不严，造成信息泄露。

统一身份认证平台经过多年的实践和积累，通过提供统一的认证服务、授权服务、集中管理用户信息、集中审计，有效地解决了以上问题，赢得客户的好评。

1.2应用范围2产品功能结构统一身份认证平台功能结构图3产品功能3.1认证服务3.1.1用户集中管理统一身份认证平台集中管理学校的所有教职员工和学生信息，所有的用户信息和组织机构信息存储在基于LDAP协议的OpenLDAP目录服务中，保证数据的保密性和读取效率。

通过用户同步功能，及时地把关键业务系统中的用户信息同步到统一认证平台中，然后通过平台再分发给需要的业务系统，保证账号的一致性。

为所有的用户设置权限生效起止日期，即使不对用户做任何操作，在权限生效期外的用户也无法通过认证，保证了系统的安全性。

用户管理3.1.2认证服务认证服务是统一身份认证平台的核心服务，通过认证服务，可以实现如下功能：➢为用户提供单点登录功能，实现“一次登录、处处登录”。

统一用户身份认证管理平台什么是统一用户身份认证管理平台统一用户身份认证管理平台是一种基于现代化的技术手段来实现用户身份认证的统一平台。

它能够将各种身份认证方式整合在一起，让用户可以使用同一个账号密码来登录所有的系统和服务。

它可以有效地增强用户信息的安全性和可控性，降低用户登录的管理难度，促进各种系统之间的协同工作。

统一用户身份认证管理平台的意义管理企业和机构中各种不同的系统和应用，往往需要各自单独的账号及密码。

这种繁琐复杂的用户身份验证方式，往往使许多系统的使用者感到困扰。

此外，各种网站的账号密码通常是相同的，如果遇到系统的安全漏洞，所有账号密码都将面临被泄露的风险。

此时，统一用户身份认证管理平台可以将各系统的账号管理统一起来，大大方便了用户的登录，同时也提高了用户信息安全性。

统一用户身份认证管理平台的工作原理统一用户身份认证管理平台的工作原理可以分为两个部分：身份认证和授权。

身份认证是指通过验证用户输入的账号和密码等信息，确定用户的身份是否合法。

授权是指根据认证结果，决定用户是否具有使用系统资源的权限。

具体实现时，统一用户身份认证管理平台一般采用一种密钥管理方式，将用户的认证信息和授权信息加密后进行管理，并在需要校验用户身份的时候进行解密校验。

统一用户身份认证管理平台的应用统一用户身份认证管理平台的应用非常广泛，几乎所有需要用户身份管理的应用都可以使用此类平台。

以下是一些常见的应用场景。

企业内部应用企业内部应用指的是企业内部各个部门使用的各类管理软件，如财务管理、人事管理、客户关系管理、企业资源规划等软件。

这些软件常常需要许多不同的用户登录，以使用不同的功能，采用统一用户身份认证管理平台可以将这些不同的用户信息进行整合，让用户通过一个登录页面就能访问这些不同的应用。

互联网应用互联网应用是指向公众开放的各种网站和网络服务。

由于这些网站面向公众，必须考虑到用户账号密码的安全性。

采用统一用户身份认证管理平台可以降低用户因使用相同账号密码而造成的风险，也可以让用户在几乎所有网站中使用同一个账号密码，从而方便管理。

统一身份认证平台是门户网站建设的基础,主要实现用户管理、身份认证、分级权限管理和单点登录等功能,以解决门户建设过程中用户定义模糊、用户身份组织零乱、交叉权限管理和应用系统出口多样性等棘手的问题。

统一认证三大部分集成身份认证门户网站的集成身份认证是指多个系统的用户账号、密码等信息资源集中在网站统一认证鉴权中心，各个系统以中心数据作为用户认证的唯一依据。

用户可以通过相应接口来实现网站已有用户账号密码信息对于相关业务系统的共享，同时通过专有模块来进行各子系统权限控制。

单点登录（SSO）网站系统的SSO是指以网站的统一认证（鉴权信息集中）为基础，各个数据业务系统的用户认证采用单点登录认证模式，一次登录即可在各个业务子系统中完成相应的认证工作。

Passport会员服务会员服务是指在网站统一认证的前提下，按照指定的规则将用户划分为不同用户群，可以为相关业务系统提供会员鉴权服务，还能为各个子系统定制不同的会员服务等级。

统一认证体系架构设计系统架构与接口设计门户网站的统一认证鉴权中心建议基于C/S模式设计，保障执行效率，并形成以J2EE 为核心的应用体系构架，用DB+LDAP方式完成对用户各类信息的存储，可以保障存储和查询效率。

统一认证的核心问题是鉴权中心和各子系统之间的通信接口问题，用户认证接口协议可以基于标准化HTTP/HTTPS方式实现，使得第三方业务系统的接入不完全依赖于网络环境。

安全性设计对于接入系统，认证中心接口协议调用采用HTTPS传输（128位SSL通道加密）的方式，通信安全问题将转化到HTTPS传输的安全性问题上，而对于HTTPS通道的攻击，可以由安全体系中监控管理单元的网络扫描等模块专门负责监控。

对于统一认证和SSO接口参数的信息安全，一方面网站可采用专有加密算法对参数内容进行加密，另一方面，可以采用IP认证策略来保证对接口双方的信任，系统通过通道安全和信息加密双保险的措施来保证统一认证体系的接口安全。

统一门户认证
统一身份认证，即不同的应用系统采用统一的用户身份认证系统进行身份认证。

解决高校在访问控制（Authentication）、身份管理（Account）、统一授权（Authorization）、安全审计（Audit）四个方面存在的安全和管理难题。

通过统一身份认证实现单点登录（SSO，Single Sign On），当用户同时访问多个不同（类型的）应用系统时，他们只需要提供自身的用户凭证信息（比如用户名/密码）一次，仅仅一次，即可访问所授权的不同业务系统。

康赛统一身份认证平台(ComsysUIA)是一个统一的、安全的、可靠的身份认证平台系统。

统一身份认证平台为各类信息系统提供统一的身份认证，访问控制和安全审计等服务。

统⼀⾝份认证平台讲解统⼀⾝份认证平台设计⽅案1）系统总体设计为了加强对业务系统和办公室系统的安全控管，提⾼信息化安全管理⽔平，我们设计了基于PKI/CA技术为基础架构的统⼀⾝份认证服务平台。

1.1.设计思想为实现构建针对⼈员帐户管理层⾯和应⽤层⾯的、全⾯完善的安全管控需要，我们将按照如下设计思想为设计并实施统⼀⾝份认证服务平台解决⽅案：内部建设基于PKI/CA技术为基础架构的统⼀⾝份认证服务平台，通过集中证书管理、集中账户管理、集中授权管理、集中认证管理和集中审计管理等应⽤模块实现所提出的员⼯帐户统⼀、系统资源整合、应⽤数据共享和全⾯集中管控的核⼼⽬标。

提供现有统⼀门户系统，通过集成单点登录模块和调⽤统⼀⾝份认证平台服务，实现针对不同的⽤户登录，可以展⽰不同的内容。

可以根据⽤户的关注点不同来为⽤户提供定制桌⾯的功能。

建⽴统⼀⾝份认证服务平台，通过使⽤唯⼀⾝份标识的数字证书即可登录所有应⽤系统，具有良好的扩展性和可集成性。

提供基于LDAP⽬录服务的统⼀账户管理平台，通过LDAP中主、从账户的映射关系，进⾏应⽤系统级的访问控制和⽤户⽣命周期维护管理功能。

⽤户证书保存在USB KEY中，保证证书和私钥的安全，并满⾜移动办公的安全需求。

1.2.平台介绍以PKI/CA技术为核⼼，结合国内外先进的产品架构设计，实现集中的⽤户管理、证书管理、认证管理、授权管理和审计等功能，为多业务系统提供⽤户⾝份、系统资源、权限策略、审计⽇志等统⼀、安全、有效的配置和服务。

如图所⽰，统⼀信任管理平台各组件之间是松耦合关系，相互⽀撑⼜相互独⽴，具体功能如下：a)集中⽤户管理系统：完成各系统的⽤户信息整合，实现⽤户⽣命周期的集中统⼀管理，并建⽴与各应⽤系统的同步机制，简化⽤户及其账号的管理复杂度，降低系统管理的安全风险。

b)集中证书管理系统：集成证书注册服务（RA）和电⼦密钥（USB-Key）管理功能，实现⽤户证书申请、审批、核发、更新、吊销等⽣命周期管理功能，⽀持第三⽅电⼦认证服务。

统一身份认证平台一、主要功能1.统一身份识别；2.要求开放性接口，提供源代码，扩展性强，便于后期与其他系统对接；3.支持移动终端应用（兼容IOS系统、安卓系统；手机端、PAD端；）4.教师基础信息库平台（按照教育信息化标准-JYT1001_教育管理基础代码实现）5.学生基础信息库平台（按照教育信息化标准-JYT1001_教育管理基础代码实现）二、系统说明2.1单点登录：用户只需登录一次，即可通过单点登录系统（SSO）访问后台的多个应用系统，无需重新登录后台的各个应用系统。

后台应用系统的用户名和口令可以各不相同，并且实现单点登录时，后台应用系统无需任何修改。

2.2即插即用：通过简单的配置，无须用户修改任何现有B/S、即可使用。

解决了当前其他SSO解决方案实施困难的难题。

2.3多样的身份认证机制：同时支持基于PKI/CA数字证书和用户名/口令身份认证方式，可单独使用也可组合使用。

2.4基于角色访问控制：根据用户的角色和URL实现访问控制功能。

基于Web界面管理：系统所有管理功能都通过Web方式实现。

网络管理人员和系统管理员可以通过浏览器在任何地方进行远程访问管理。

此外，可以使用HTTPS安全地进行管理。

三、系统设计要求3.1业务功能架构通过实施单点登录功能，使用户只需一次登录就可以根据相关的规则去访问不同的应用系统，提高信息系统的易用性、安全性、稳定性；在此基础上进一步实现用户在异构系统（不同平台上建立不同应用服务器的业务系统），高速协同办公和企业知识管理功能。

单点登录系统能够与统一权限管理系统实现无缝结合，签发合法用户的权限票据，从而能够使合法用户进入其权限范围内的各应用系统，并完成符合其权限的操作。

单点登录系统同时可以采用基于数字证书的加密和数字签名技术，对用户实行集中统一的管理和身份认证，并作为各应用系统的统一登录入口。

单点登录系统在增加系统安全性、降低管理成本方面有突出作用，不仅规避密码安全风险，还简化用户认证的相关应用操作。

统一身份认证的详解统一身份认证（Single Sign-On, 简称SSO）是一种身份验证机制，允许用户使用一组凭据在多个应用程序或系统中进行认证和访问。

它的目的是简化用户对多个应用程序的登录过程，提高用户体验，并增强数据安全性。

统一身份认证的工作原理是通过集中式认证服务器来验证用户的身份凭据。

当用户首次尝试访问需要身份验证的应用程序时，他们需要输入其凭据（如用户名和密码）进行登录。

认证服务器会验证这些凭据的有效性，并向应用程序发送一个令牌或授权代码。

这个令牌或授权代码将被应用程序用于后续的访问请求，无需再次输入凭据。

使用统一身份认证有多个优势。

首先，它简化了用户的登录过程。

用户只需一次输入凭据，即可访问多个应用程序，无需重复登录或记住多个用户名和密码。

这减少了用户的负担并提升了效率。

其次，统一身份认证提高了数据安全性。

通过集中式认证服务器，公司或组织可以更好地管理用户的身份验证信息，包括强化密码策略、限制访问权限等。

这样可以减少安全漏洞和黑客攻击的风险。

另外，统一身份认证也促进了跨平台和跨系统的互操作性。

不同的应用程序可以共享同一个认证服务，并在用户同意的情况下共享用户信息，从而提供更加个性化的服务。

然而，统一身份认证也面临一些挑战。

首先，部署和集成统一身份认证需要一定的技术和资源投入。

尤其是在大型组织或企业中，涉及到多个应用程序和系统的集成可能会面临复杂性和难度。

其次，对用户来说，一旦单点登录的身份凭据被攻破或泄露，所有应用程序都可能受到威胁。

因此，确保统一身份认证系统的安全性是至关重要的。

综上所述，统一身份认证是一种方便、安全和高效的身份验证机制。

它通过简化登录过程、提升数据安全性和促进互操作性，为用户提供了更好的体验。

然而，部署和维护统一身份认证系统需要谨慎考虑安全性和技术要求，以确保最佳的运行效果。

统一身份认证平台信息化建设是一个动态的、进展的进程，随着各类信息系统不断增加完善，对信息平安、权限治理、系统间交互的需求也将愈来愈强烈。

原有各独立的应用效劳系统各自为政的身份认证方式已经难以适应进展的应用环境。

学校需要有一个独立、平安、高效和靠得住的身份认证及权限治理系统，由此系统来完成对整个信息系通通一身份认证与权限治理。

身份认证系统将是数字校园建设的重要组成部份，该系统为数字校园的所有用户提供统一的身份确认与权限交付。

用户通过一次认证后，即可取得相应权限，并利用数字校园中所有应用效劳系统提供的效劳。

另一方面，必需要有一个比较稳固的动态口令和统一身份认证系统专门好地结合，如此每一个用户都具有一个静态口令和一个不断转变的动态口令，治理员能够设置用户静态口令和动态口令不同的可利用范围，如此从另一个角度提高了整个信息化的平安性；如此的一个动态口令系统必需能够和各应用系统的动态口令系统有专门好的接口，使得在纵向能够做到动态口令的一致性。

通过指定相应的集中认证技术标准，提供统一的应用系统用户治理接口，最终实现所有新建系统用户认证的统一集中化治理，做到真正意义的集中认证。

实现各应用系统的“集中认证”，能够完全改变各自为政、治理松散的用户治理模式，充分发挥学校内部网络治理保护部门的治理职责，标准用户操作行为，强化用户合理利用网络资源的意识。

本系统重点包括三个方面：用户资料的集中存储和治理、用户身份集中的验证、访问权限的集中操纵和治理。

建设目标随着应用建设的慢慢深切，已经建成的和将要建成的各类数字校园应用系统存在不同的身份认证方式，用户必需经历不同的密码和身份。

因此，要建设以目录效劳和认证效劳为基础的统一用户治理、授权治理和身份认证体系，将组织信息、用户信息统一存储，进行分级授权和集中身份认证，标准应用系统的用户认证方式。

提高应用系统的平安性和用户利用的方便性，实现全数应用的单点登录。

即用户经统一应用门户登录后，从一个功能进入到另一个功能时，系统平台依据用户的角色与权限，完成对用户的一次性身份认证，提供该用户相应的活动“场所”、信息资源和基于其权限的功能模块和工具。

数字校园系列软件产品统一身份认证平台功能白皮书目录1 产品概述............................................................. - 1 -1.1 产品简介....................................................... - 1 -1.2 应用范围....................................................... - 2 -2 产品功能结构......................................................... - 2 -3 产品功能............................................................. - 3 -3.1 认证服务....................................................... - 3 -3.1.1 用户集中管理............................................. - 3 -3.1.2 认证服务................................................. - 3 -3.2 授权服务....................................................... - 4 -3.2.1 基于角色的权限控制....................................... - 4 -3.2.2 授权服务................................................. - 4 -3.3 授权、认证接口................................................. - 4 -3.4 审计服务....................................................... - 5 -3.5 信息发布服务................................................... - 5 -3.6 集成服务....................................................... - 6 -3.6.1 应用系统管理............................................. - 6 - 3.6.2 应用系统功能管理......................................... - 6 - 3.6.3 应用系统操作管理......................................... - 7 -1产品概述1.1产品简介随着校园应用建设的逐步深入，已经建成的和将要建成的各种数字校园应用系统之间的身份认证管理和权限管理出现越来越多的问题：➢用户需要记录多个系统的密码，经常会出现忘记密码的情况；在登录系统时需要多次输入用户名/密码，操作繁琐。

数字校园系列软件产品统一身份认证平台功能白皮书目录1 产品概述............................................................. - 1 -1.1 产品简介....................................................... - 1 -1.2 应用范围....................................................... - 1 -2 产品功能结构......................................................... - 2 -3 产品功能............................................................. - 2 -3.1 认证服务....................................................... - 2 -3.1.1 用户集中管理............................................. - 2 -3.1.2 认证服务................................................. - 3 -3.2 授权服务....................................................... - 3 -3.2.1 基于角色的权限控制....................................... - 3 -3.2.2 授权服务................................................. - 4 -3.3 授权、认证接口................................................. - 4 -3.4 审计服务....................................................... - 4 -3.5 信息发布服务................................................... - 5 -3.6 集成服务....................................................... - 5 -3.6.1 应用系统管理............................................. - 5 -3.6.2 应用系统功能管理......................................... - 6 -3.6.3 应用系统操作管理......................................... - 6 -1产品概述1.1产品简介随着校园应用建设的逐步深入，已经建成的和将要建成的各种数字校园应用系统之间的身份认证管理和权限管理出现越来越多的问题：用户需要记录多个系统的密码，经常会出现忘记密码的情况；在登录系统时需要多次输入用户名/密码，操作繁琐。

统一身份认证平台功能描述统一身份认证平台（Single Sign-On，简称 SSO）是一种身份认证和授权的解决方案，其主要功能是为用户提供一个统一的登录凭证，通过一次认证即可访问多个资源和应用，并实现统一权限管理。

以下是对统一身份认证平台功能的详细描述：1.用户认证：统一身份认证平台可以实现用户的身份认证和验证，用户在通过平台进行注册和登录后，平台会验证用户的身份信息，确保用户的合法性。

2.单一登录：用户通过一次登录就能够访问多个应用和系统，无需多次输入用户名和密码。

通过统一身份认证平台，用户可以方便地切换不同的应用和系统，提高了用户的使用便捷性和工作效率。

3.用户授权：统一身份认证平台可以实现对用户的授权管理，管理员可以为用户分配不同的权限和角色，以便用户在使用应用和资源时能够获得相应的权限和访问权限控制。

4.应用集成：统一身份认证平台可以对现有的应用和系统进行集成，通过与现有的用户管理系统对接，实现对现有用户信息的共享和管理。

5.统一用户管理：统一身份认证平台可以集中管理和存储用户的身份信息和用户属性，包括用户的基本信息、角色、权限、个人设置等，实现用户信息的统一管理和维护。

6.安全性保障：统一身份认证平台通过多种安全机制和技术手段来保障用户的安全，包括实现用户身份的安全验证和加密传输，以及对系统进行安全扫描和监控等。

7.统一日志管理：统一身份认证平台可以对用户的登录、访问和操作等行为进行记录和监控，生成相应的日志，并提供查询和分析功能，以便管理员对用户行为进行监督和审计。

8.跨平台适配：统一身份认证平台可以适配不同的平台和设备，包括PC端、移动端和云端等，用户可以在不同的设备上使用统一的登录凭证进行身份认证和资源访问。

9.个性化配置：统一身份认证平台可以根据用户的需求和偏好，进行个性化的配置和设置，包括界面风格、语言选择、主题定制等。

10.优化用户体验：统一身份认证平台通过简化用户的登录过程和提供智能化的提示和推荐，改善用户使用体验，减少用户的繁琐操作和不必要的等待。

统一身份认证平台功能描述Company number：【WTUT-WT88Y-W8BBGB-BWYTT-19998】数字校园系列软件产品统一身份认证平台功能白皮书目录1产品概述1.1产品简介随着校园应用建设的逐步深入，已经建成的和将要建成的各种数字校园应用系统之间的身份认证管理和权限管理出现越来越多的问题：➢用户需要记录多个系统的密码，经常会出现忘记密码的情况；在登录系统时需要多次输入用户名/密码，操作繁琐。

➢各个系统之间的账号不统一，形成信息孤岛现象，导致学校管理工作重复，增加学校管理工作成本。

➢新开发的系统不可避免的需要用户和权限管理，每一个新开发的系统都需要针对用户和权限进行新开发，既增加了学校开发投入成本，又增加了日常维护工作量➢针对学生、教职工应用的各种系统，不能有效的统一管理用户信息，导致学生在毕业时、教职工在离退休时不能及时地在系统中清除这部分账号，为学校日后的工作带来隐患。

➢缺乏统一的审计管理，出现问题，难以及时发现问题原因。

➢缺乏统一的授权管理，出现权限控制不严，造成信息泄露。

统一身份认证平台经过多年的实践和积累，通过提供统一的认证服务、授权服务、集中管理用户信息、集中审计，有效地解决了以上问题，赢得客户的好评。

1.2应用范围2产品功能结构统一身份认证平台功能结构图3产品功能3.1认证服务3.1.1用户集中管理统一身份认证平台集中管理学校的所有教职员工和学生信息，所有的用户信息和组织机构信息存储在基于LDAP协议的OpenLDAP目录服务中，保证数据的保密性和读取效率。

通过用户同步功能，及时地把关键业务系统中的用户信息同步到统一认证平台中，然后通过平台再分发给需要的业务系统，保证账号的一致性。

为所有的用户设置权限生效起止日期，即使不对用户做任何操作，在权限生效期外的用户也无法通过认证，保证了系统的安全性。

用户管理3.1.2认证服务认证服务是统一身份认证平台的核心服务，通过认证服务，可以实现如下功能：➢为用户提供单点登录功能，实现“一次登录、处处登录”。

数字校园系列软件产品统一身份认证平台功能白皮书目录1产品概述1.1产品简介随着校园应用建设的逐步深入，已经建成的和将要建成的各种数字校园应用系统之间的身份认证管理和权限管理出现越来越多的问题：用户需要记录多个系统的密码，经常会出现忘记密码的情况；在登录系统时需要多次输入用户名/密码，操作繁琐。

各个系统之间的账号不统一，形成信息孤岛现象，导致学校管理工作重复，增加学校管理工作成本。

新开发的系统不可避免的需要用户和权限管理，每一个新开发的系统都需要针对用户和权限进行新开发，既增加了学校开发投入成本，又增加了日常维护工作量针对学生、教职工应用的各种系统，不能有效的统一管理用户信息，导致学生在毕业时、教职工在离退休时不能及时地在系统中清除这部分账号，为学校日后的工作带来隐患。

缺乏统一的审计管理，出现问题，难以及时发现问题原因。

缺乏统一的授权管理，出现权限控制不严，造成信息泄露。

统一身份认证平台经过多年的实践和积累，通过提供统一的认证服务、授权服务、集中管理用户信息、集中审计，有效地解决了以上问题，赢得客户的好评。

1.2应用范围2产品功能结构统一身份认证平台功能结构图3产品功能3.1认证服务3.1.1用户集中管理统一身份认证平台集中管理学校的所有教职员工和学生信息，所有的用户信息和组织机构信息存储在基于LDAP协议的OpenLDAP目录服务中，保证数据的保密性和读取效率。

通过用户同步功能，及时地把关键业务系统中的用户信息同步到统一认证平台中，然后通过平台再分发给需要的业务系统，保证账号的一致性。

为所有的用户设置权限生效起止日期，即使不对用户做任何操作，在权限生效期外的用户也无法通过认证，保证了系统的安全性。

用户管理3.1.2认证服务认证服务是统一身份认证平台的核心服务，通过认证服务，可以实现如下功能：为用户提供单点登录功能，实现“一次登录、处处登录”。

为业务系统登录提供统一的接入入口新开发的系统不用再进行用户部分的开发，直接调用认证平台提供的认证服务即可完成系统认证。

数字校园系列软件产品统一身份认证平台功能白皮书目录1 产品概述............................................................. - 1 -1.1 产品简介....................................................... - 1 -1.2 应用范围....................................................... - 1 -2 产品功能结构......................................................... - 2 -3 产品功能............................................................. - 2 -3.1 认证服务....................................................... - 2 -3.1.1 用户集中管理............................................. - 2 -3.1.2 认证服务................................................. - 3 -3.2 授权服务....................................................... - 3 -3.2.1 基于角色的权限控制....................................... - 3 -3.2.2 授权服务................................................. - 4 -3.3 授权、认证接口................................................. - 4 -3.4 审计服务....................................................... - 4 -3.5 信息发布服务................................................... - 5 -3.6 集成服务....................................................... - 5 -3.6.1 应用系统管理............................................. - 5 -3.6.2 应用系统功能管理......................................... - 6 -3.6.3 应用系统操作管理......................................... - 6 -1产品概述1.1产品简介随着校园应用建设的逐步深入，已经建成的和将要建成的各种数字校园应用系统之间的身份认证管理和权限管理出现越来越多的问题：用户需要记录多个系统的密码，经常会出现忘记密码的情况；在登录系统时需要多次输入用户名/密码，操作繁琐。

统一身份认证系统1.1. 统一身份认证系统通过统一身份认证平台，实现对应用系统的使用者进行统一管理。

实现统一登陆，避免每个人需要记住不同应用系统的登陆信息，包含数字证书、电子印章和电子签名系统。

通过综合管理系统集成，实现公文交换的在线电子签章、签名。

统一身份认证系统和SSL VPN、WEB SSL VPN进行身份认证集成。

2. 技术要求基于J2EE实现，支持JAAS规范的认证方式扩展认证过程支持HTTPS，以保障认证过程本身的安全性支持跨域的应用单点登陆支持J2EE和.NET平台的应用单点登陆提供统一的登陆页面确保用户体验一致性能要求：50并发认证不超过3秒支持联合发文：支持在Office中加盖多个电子印章，同时保证先前加盖的印章保持有效，从而满足多个单位联合发文的要求。

支持联合审批：支持在Office或者网页（表单）中对选定的可识别区域内容进行电子签名，这样可以分别对不同人员的审批意见进行单独的电子签名。

Office中批量盖章：支持两种批量签章方式：用户端批量盖章；服务器端批量盖章。

网页表单批量签章：WEB签章提供批量表单签章功能，不需要打开单个表单签章，一次性直接完成指定批量表单签章操作，打开某一表单时，能正常显示签章，并验证表单完整性。

提供相应二次开发数据接口：与应用系统集成使用，可以控制用户只能在应用系统中签章，不能单独在WORD/EXCEL中签章，确保只有具有权限的人才可以签章,方便二次开发。

满足多种应用需求：电子签章客户端软件支持MS Office、WPS、永中Office、Adobe PDF、AutoCAD等常用应用软件环境下签章，网页签章控件或电子签章中间件则为几乎所有基于数据库的管理信息系统提供了电子签名中间件。

因此可以满足机构内几乎所有的对电子印章应用的现实和潜在需求。

跨平台部署：后台服务器软件采用JAVA技术开发，具有良好的跨平台性，可以部署到各种操作系统平台下。

集中部署、分级管理：集团性机构可以部署统一的电子印章管理和认证平台，电子印章可以由总部机构或者各个子、分公司管理。