统一用户和权限管理系统概要设计说明书

《统一用户和权限管理系统概要设计说明书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、word专业整理统一用户及权限管理系统概要设计说明书执笔人：K1273-5班涂瑞1．引言1．1编写目的在推进和发展电子政务建设的进程中，需要通过统一规划和设计，开发建设一套统一的授权管理和用户统一的身份管理及单点认证支撑平台。利用此支撑平台可以实现用户一次登录、网内通用，避免多次登录到多个应用的情况。此外，可以对区域内各信息应用系统的权限分配和权限变更进行有效的统一化管理，实现多层次统一授权，审计各种权限的使用情况，防止信息共享后的权限滥用，规范今后的应用系统的建设。本文档旨在依据此构想为开发人员提出一个设计理念，解决在电子政务整合中遇到的一些问题。1．2项目背景随着信息化建设的推进

2、，各区县的信息化水平正在不断提升。截至目前，在各区县的信息化环境中已经建设了众多的应用系统并投入日常的办公使用，这些应用系统已经成为电子政务的重要组成部分。各区县的信息体系中的现存应用系统是由不同的开发商在不同的时期采用不同的技术建设的，如：邮件系统、政府内部办公系统、公文管理系统、呼叫系统、GIS系统等。这些应用系统中，大多数都有自成一体的用户管理、授权及认证系统，同一用户在进入不同的应用系统时都需要使用属于该系统的不同账号去访问不同的应用系统，这种操作方式不仅为用户的使用带来许多不便，更重要的是降低了电子政务体系的可管理性和安全性。与此同时，各区县正在不断建设新的应用系统，以进一

3、步提高信息化的程度和电子政务的水平。这些新建的应用系统也存在用户认证、管理和授权的问题。1．3定义1.3.1专门术语数据字典：对数据的数据项、数据结构、数据流、数据存储、处理逻辑、外部实体等进行定义和描述，其目的是对数据流程图中的各个元素做出详细的说明。数据流图：从数据传递和加工角度，以图形方式来表达系统的逻辑功能、数据在系统内部的逻辑流向和逻辑变换过程，是结构化系统分析方法的主要表达工具及用于表示软件模型的一种图示方法。性能需求：系统必须满足的定时约束或容量约束。功能需求：系统必须为任务提出者提供的服务。接口需求：应用系统与她的环境通信的格式。学习资料整理分享word专业整理约束：

4、在设计或实现应用系统时应遵守的限制条件，这些都只是说明用户或环境强加给项目的限制条件。1.3.2缩写SSO：单点登录（SingleSignOn）LDAP：轻量目录访问协议（LightweightDirectoryAccessProtocol）DSE：目录服务代理条目（DSA-specificEntry）ACL：访问控制列表（AccessControlList）JNDI：（JavaNamingandDirectoryInterface）CA：即数字认证技术（CertificateAuthority）SASL：简单认证和安全通道（SimpleAuthenticationandSecure

5、Layer）PKI：公钥基础设施（PublicKeyInfrastructure）SSL：安全套接字层（SecuritySocketLayer）TLS：传输安全通道（TransportLayerSecurity）MD5：信息-摘要算法（Message-DigestAlgorithm5）DCE：分布式计算环境（DistributedComputingEnvirionment）UDDI：统一描述、发现和集成协议（UniversalDescription，DiscoveryandIntegration）1．1参考资料1.软件工程张海藩清华大学出版社1990/112.软件工程及其应用周苏、王

6、文等天津科学技术出版社1992/13.软件工程课程设计李龙澍机械工业出版社2010/41．任务概述2．1目标2．2运行环境由于占用资源少，系统对运行环境的要求不高，理想的系统网络拓扑结构如图2.2.1所示：学习资料整理分享word专业整理2.2.1服务器服务器可根据应用的规模选定，可采用各种专用的服务器系统或PC服务器系统（如；SUN服务器，IBM服务器,HP服务器等），使用操作系统可以为SUNSolaris或Linux。2.2.2数据库软件流行的大中型数据库软件，如Oracle、MSSQLServer、DB2、PostgreSQL、SYSBASE等。2.2.3Web应用服务器Web

7、Logic6或以上版本Websphere4或以上版本JRun4或以上版本Resin2.1.4或以上版本Tomcat4或以上版本2.2.4客户端采用B/S结构的子系统运行于Web浏览器之上，硬件要求为Pentium133/32M以上配置。2．3需求概述系统提供统一的用户管理、身份认证及角色定制；一个全面的用户管理基础结构应该能够帮助公司实时地维持统一的用户特征，即便这些用户是为不同的应用系统而创建和使用。统一的用户系统进行统一帐号创建、修改和删除，这使快速推