TRS身份服务器软件产品说明书

《TRS身份服务器软件产品说明书》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、TRS身份服务器软件产品说明书(SPD)一、产品描述随着互联网的普及和发展，组织利用Internet在客户、雇员、合作伙伴与供货商之间提供服务和共享信息。为了控制成本和减少开放的管理安全风险，组织需要一套完整的安全管理方案来确保安全的访问。因此身份管理作为安全管理的核心组件正逐步成为组织整体解决方案的必备组件。健全而可靠的身份管理系统不仅提升用户访问体验和系统安全性，而且能够有效的加快应用系统的部署、降低管理和维护的成本。TRS身份服务器(TRSIdentityServer，以下简称TRSIDS)帮助管理访问组织Web应用的安全策略，用于满足

2、TRS应用及第三方基于Web的应用对身份管理的需求。TRSIDS主要解决用户供应、用户认证和单点登录的问题，不涉及应用系统的权限管理。TRSIDS提供基于关系数据库的用户供应和认证策略，同时支持LDAP/CA等第三方认证系统的用户供应和认证策略。在采用第三方认证系统时，TRSIdentityServer通过标准协议（LDAP、OCSP等）和第三方认证系统交互实现用户的供应和认证。在此基础之上，TRSIdentityServer还提供单点登录（SingleSign-On）等增强功能。从应用的角度来说，TRSIdentityServer是对LDA

3、P/CA的有益补充，特别是在加强安全和保护已有投资方面。TRS身份服务器（TRSIdentityServer）涉及的名词有：l服务器（TRSIdentityServer）：指负责进行身份管理的身份服务器主体；l应用系统（基于Web的应用）：指解决组织业务需要的计算机信息产品，比如TRS内容协作平台（TRSWCM）；l协作应用：符合TRSIdentityServer集成框架，能够利用TRSIdentityServer进行身份管理的应用系统；l代理：指部署于应用系统处，通过特定协议和服务器进行交互的软件模块；l身份供应：指提供用户的创建、修改、管

4、理、授权、使用和注销等功能；l身份认证：指验证用户的身份信息，确认用户身份有效性的过程；l单点登录：指在多个应用系统间，通过一次有效登录实现跨应用的访问；lSAML框架：用户能够通过因特网进行安全证书移动，使用SAML标准作为安全认证和共享资料的中间语言，能够在不同站点或企业之间实现单点登录。二、体系架构从技术角度来看，身份管理策略分为身份的供应和认证，TRSIdentityServer和应用系统三个部分。身份的认证和供应支持关系数据库和目录服务两种：关系数据库是TRSIdentityServer所特有的身份认证和供应系统；目录服务能够支持C

5、A或LDAP方式；TRSIdentityServer采用J2EE技术路线，具有良好的开放性、适应性和扩展性，能够适应不同级别组织，通过升级和扩展满足客户业务不断发展的需要；应用系统作为身份管理使用者，获得TRSIdentityServer提供的服务，满足既定的身份管理功能需求。9TRS身份服务器软件产品说明书(SPD)l身份的供应和认证身份的供应和认证是身份管理策略的基础。为了满足不同客户的需要，TRS的身份管理策略支持CA认证、LDAP目录以及关系数据库作供应和认证。对于CA和LDAP第三方认证系统，TRSIdentityServer支持O

6、CSP协议、根证书＋证书撤消列表两种方式与CA认证中心交互，验证CA证书的有效性；TRSIdentityServer采用LDAPv3协议和LDAP目录服务交互，进行用户管理和身份认证。对于关系数据库，TRSIdentityServer采用JDBC技术进行交互。TRSIdentityServer支持用户名/密码、CA证书和USB-Key三种类型的用户认证。协作应用选择证书认证的方式，支持单独认证方式，也支持两种认证方式的混合。CA证书用于CA认证方式的认证；用户名/密码用于LDAP或者关系数据库的认证。lTRSIdentityServer为了满

7、足身份管理的需要，TRSIdentityServer实现了用户管理、用户认证、单点登录和委托管理等具体的功能。对于采用第三方认证系统的情况，TRSIdentityServer代理第三方的用户管理和用户认证，并以同一的形式将结果反馈给访问应用系统的用户。具体功能如下：²用户管理实现用户与组织创建、删除、维护与同步9TRS身份服务器软件产品说明书(SPD)等功能，支持关系数据库、LDAP目录服务（SUNONEDirectoryServer、WindowsActiveDirectory）和CA认证的用户信息存储，关系数据库采用加密和签名的技术手段增

8、强存储的安全性。；²用户认证采用JAAS的可扩展框架，通过插入扩展的方式支持第三方认证系统；²单点登录共享了多应用系统之间的用户认证信息，实现在多个应用系统间自由切