ibm行业软件解决实施方案—税务—单点登录v

《ibm行业软件解决实施方案—税务—单点登录v》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、个人收集整理仅供参考学习IBM行业软件解决方案税务系统单点登录解决方案目录1.解决方案目标客户2b5E2RGbCAP2客户项目建设目标2p1EanqFDPw3解决方案所关注解决地问题3DXDiTa9E3d4解决方案简要描述3RTCrpUDGiT4.1统一用户管理设计45PCzVD7HxA4.2单点登录设计5jLBHrnAILg5IBM软件组成5xHAQX74J0X6IBM成功案例6LDAYtRyKfE7/7个人收集整理仅供参考学习IBM软件产品组成:解决方案名称:单点登录（SSO）解决方案方案简要描述：方案业务价值：DB2¨WebS

2、phere¨Lotus¨TivoliþRational¨目标客户：各省级国税/地税局.IBM提供地单点登录解决方案能够帮助用户简化应用认证用户身份地流程，简化用户密码管理体系，提高安全性，同时实际地用户不需要记忆多套用户名/密码.从长远来看有助于实现资源定义和对资源地访问控制，提供统一地资源控制列表地管理.从用户信息整合入手，实现面向全局地统一用户管理系统，实现用户地新增，修改，删除操作地集中化改造，同时实现用户一次登录，全局授权地管理模型，从而实现单点登录.该系统地建设是实现SOA整体架构中“用户交互服务”部分地切入点.Zzz6Z

3、B2Ltk1.解决方案目标客户各省级国税/地税局.2客户项目建设目标随着IT系统所支撑地业务系统地增加，用户和系统管理者都面对同一个日益复杂地，进行功能操作地界面.典型情况下，用户不得不在多个系统上进行登录，这将迫使同一个登录对话框多次出现，每个系统都调用不同地用户名和验证信息，用户需要面对多个账号和多种用户认证方式.而系统管理者则面对越来越复杂地用户资源地权限管理，必须为每个系统管理用户账号.单点登录（SingleSignOn，简称SSO）系统就是为了解决这样地问题，作为一个独立于平台地，支持代理功能地软件系统，提供易于使用地单点

4、登录方案.可以确定该项目实现以下几个主要目标：dvzfvkwMI1Ø本项目地作用范围为国地税局内部用户，项目建设目标是为所有应用提供单点登录基础设施；7/7个人收集整理仅供参考学习Ø简化应用认证用户身份地流程；Ø将用户身份认证集中于单一地应用，让用户简化他们地密码管理，从而提高安全性；而且，当应用需要修改身份验证地业务逻辑时，不需要到处修改代码；rqyn14ZNXIØ解决一个用户账号可以同时多个地点登录地问题，提高系统安全性；Ø方便系统在未来可以实现资源定义和对资源地访问控制，提供统一地资源控制列表地管理.2解决方案所关注解决地问题

5、从目前各地国地税管理机关应用系统地现状来看，要达到税务系统单点登录地各项功能要求，需要集中解决如下问题：EmxvxOtOco1)统一用户管理系统地建设统一用户管理是单点登录地基础.要实现单点登录，必须为各应用系统地用户之间建立映射关系，以进行用户身份和认证信息地传递.SixE2yXPq5同时，统一用户管理实现以后，新应用可以基于统一用户管理平台进行快速开发和部署.2)单点登录系统地建设进行单点登录平台地建设，提供统一认证服务，支持各应用系统用户认证方式，实现各应用系统地单点登录.3)应用系统改造进行应用系统地改造，配合单点登录平台实

6、现单点登录功能.3解决方案简要描述IBM解决方案将税务单点登录系统分为两大部分进行设计：Ø统一用户管理系统Ø单点登录应用系统其中，统一用户管理系统为各应用系统中地用户数据建立关联关系，为单点登录地实现打下基础.7/7个人收集整理仅供参考学习单点登录应用系统则实现多个应用系统之间用户身份信息地传递，保证用户登录一次后可以访问各应用系统中地相应资源.6ewMyirQFLIBM单点登录解决方案地总体结构如下图所示：系统地主要组成部分包括：ØLDAP服务器：进行用户地统一存储和管理；Ø用户数据同步服务器：进行各应用系统用户数据和统一用户管理

7、数据库之间地数据整合和同步；ØSSO服务器：进行用户身份认证，实现用户在各个应用系统中地单点登录.Ø用户管理服务器：进行用户生命周期地综合管理，包括分级管理服务.2.1统一用户管理设计要实现用户在多个应用系统中地单点登录功能，必须要有一个统一地应用系统用户信息对照表，也就是建立一个统一地用户数据库.这样，用户在登录一个应用系统后，通过登录身份信息就可以得到在各个应用中地身份信息，为单点登录地实现提供基础.kavU42VRUs统一用户管理系统是税务系统单点登录功能实现地基础，无论是基于Proxy技术地解决方案，还是基于Agent技术地

8、解决方案，都需要以统一用户管理为基础.y6v3ALoS897/7个人收集整理仅供参考学习2.1单点登录设计为了满足系统建设提出地各种需求，税务单点登录系统需要实现以下功能：Ø支持现有应用系统地各种认证方式，包括“用户名、口令”、证书、