统一用户管理与认证平台需求说明书资料

南南山山区区教教育育信信息息网网应应用用系系统统

统一用户管理与认证平台

需求说明书

版本信息

* A代表新增，M代表修改，D代表删除。

版本号 发布日期 提交人 审阅人 A.M.D 更新位置 更新摘要

1.0 2008-9-30 A 拟初稿

项目及文档信息

发布日期：2008-9-30

项目名称 南山区教育信息网应用系统 合同号 项目合同编号

项目经理 杨巨龙 客户负责人 石义琦

文档编号 项目代号-文档类型-流水号 模板编号

1 引言 .......................................................................................................................................... 3

1.1 编写目的 ........................................................................................................................... 3

1.2 背景 ................................................................................................................................... 3

1.3 定义 ................................................................................................................................... 3

1.4 参考资料 ........................................................................................................................... 4

2 任务概述................................................................................................................................... 4

2.1 目标 ................................................................................................................................... 4

2.2 用户的特点 ....................................................................................................................... 4

2.3 假定和约束 ....................................................................................................................... 5

3 需求规定................................................................................................................................... 5

3.1 对功能的规定 ................................................................................................................... 5

3.1.1 统一用户管理 ........................................................................................................... 5

3.1.2 统一认证与单点登录 ............................................................................................... 7

3.1.3 应用系统自身的用户及认证管理 ........................................................................... 8

3.2 对性能的规定 ................................................................................................................... 8

3.2.1 精度 ........................................................................................................................... 8

3.2.2 时间特性要求 ........................................................................................................... 8

3.2.3 灵活性 ....................................................................................................................... 9

3.3 输人输出要求 ................................................................................................................... 9

3.3.1 用户信息 ................................................................................................................... 9

3.3.2 认证信息 ................................................................................................................... 9

3.4 数据管理能力要求 ........................................................................................................... 9

3.5 故障处理要求 ................................................................................................................... 9

3.6 其他专门要求 ................................................................................................................... 9

4 运行环境规定........................................................................................................................... 9

4.1 设备 ................................................................................................................................... 9

4.2 支持软件 ......................................................................................................................... 10

4.3 接口 ................................................................................................................................. 10

4.4 控制 ................................................................................................................................. 10 1 引言

1.1 编写目的

本文档的编写目的在于确定南山教育信息网统一用户管理与认证平台的需求内容，成为后续开发建设和验收的依据。

1.2 背景

在应用系统的建设中，用户身份和认证信息的管理是最关键的一部分。但是由于需求总是在不断变化和发展，应用系统也会不断的增加或淘汰。因此，应用系统通常都是在不同平台上、由不同开发商开发，使用的技术不一致，容易造成每套系统都有独立的用户身份管理，登录不同应用系统需要多次登录。

对于用户来说，每增加一个新的应用，需要记忆一套新的用户名/密码，负责的业务范围越大，需要记忆的用户名/密码组越多。设定一样的密码，不够安全；密码设定不一样，记忆困难，每次访问应用系统，需要重复输入用户名/密码，在一个系统中修改了密码，其他系统的密码不会随之改变。

对于系统管理员而言，没有一个统一的用户管理系统，就会在新进人员时，需要到众多系统中逐一建立帐号；人员离职时，需要到众多系统中逐一删除帐号，给系统管理员的工作造成了繁重负担，还容易造成各系统中人员身份信息的不一致。

对于南山区学校领导、教师和学生等用户，由于其可以享受大量教育资源服务，为防止他人冒名顶替、盗用资源，故须对这些“合法”用户要进行统一的实名认证。

1.3 定义

统一认证平台：南山教育信息网的应用支撑性平台，包括了统一用户、应用资源的管理以及各应用资源的统一认证管理。