有关门户集成信息技术研究分析报告

《有关门户集成信息技术研究分析报告》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、有关门户集成信息技术研究分析报告目录一、技术背景1二、名词定义2三、系统框架3四、技术介绍4(一)统一身份认证41、统一认证与单点登录52、集成的基础统一用户目录7(二)统一应用门户101、用户统一界面112、信息集成12(三)统一业务流程131、业务过程集成132、业务过程集成约束条件1516一、技术背景为清晰准确企业门户集成在IT总体规划中的定位，需要深入分析所面临的行业背景与信息化现状，现基于我们项目的经验和对技术的认识以及分析如下：现今各大行业企事业单位在经过多年的信息化建设，形成了基于自己公司实际情况的面向各个职能、业务部门的专业系统，但是，毕竟现有的系统建设

2、有先有后，系统开发商不同导致平台、编码等基础数据存在部分、很大差异，而且大都存在编码不统一、数据重复等等情况，面临企业越来越多的数据积累，数据结构的差异、业务编码的差异显得越来越突出，信息化资源管理将变得越加困难；同时各个业务系统间由于某些业务关联而存在业务关联，导致系统间需要进行业务整合、流程整合、或者数据交换等等情况；企业越来越多的系统，导致系统使用UI界面越来越多，企业人员将面临众多的不同的系统使用规范，记住众多的用户名密码，登录不同系统来访问系统；业务使用规范不统一，数据不统一，导致很多业务系统后续成为空壳，没有真正发挥系统的实际功能；数据散落在不同系统内部，没

3、有进行有效的规范的整合，无法挖掘出企业的数据价值……由此可见，现今各大行业的企事业单位需要一个统一的信息/数据集成平台，将企业内部各自为政的业务应用系统、千变万化的企业内部经营管理信息全部集成在一个统一的基于浏览器平台下。在统一的信息平台下，企业所有人员使用浏览器，16通过单点登录和身份认证，可以按照各自的权限范围处理日常办公事宜，包括业务部门信息的发布、文件的收发和审批、关键业务数据的查询、企业内部新闻公告和外部Internet信息的搜索和浏览、邮件收发等。同时为了方便数据共享、业务流程整合和交换，需要建立一个统一的业务应用集成平台。一、名词定义门户集成——解决企业内

4、各系统之间的数据共享、单点登录、数据交换等问题，同时也能有效支撑集团型企业各分公司级与总部之间的业务数据交换的需求，解决信息的上传下达、数据的集成和进行统一用户管理，打造一个企业数据交换和信息资源管理平台。系统主要包含了：身份认证平台、应用基础管理平台、应用门户三个模块。二、系统框架通过统一的认证方式，门户系统为各级机关的用户提供综合管理和对信息及应用的访问控制，通过服务的集成如资源库系统、搜索、协作、业务管理等，满足信息综合平台建设可持续发展的初步需求。框架结构如下：16通过提供统一的用户管理控制，整合现有业务系统的访问控制，为各部门、各级基层用户、各级领导按照各自角

5、色权限提供统一接入点，实现单点登录（SSO，SingleSignOn），打破多点登录、入口分散的现状。通过权限控制，登录用户在可控权限内通过统一门户在一个界面中进行日常事务处理操作，在同一界面呈现用户所需的工具和关联的业务。同时，在综合应用数据库的支撑下，提供各类信息的统计汇总数据显示，以及各类业务信息的通告。门户集成是一个旨在服务全体的信息发布、信息反馈、信息分析、信息交流、资源共享、预警发布的一站式门户，同时也是广大用户利用业务信息系统、综合信息应用系统和资源库系统等进行网上办公、协同工作的平台。通过统一门户，结合现有的身份认证系统，以最迅速的方式、最高效的方式提供

6、全面的应急信息和应用。一、技术介绍(一)统一身份认证将基于相同或者不同技术平台上的各个业务应用中的用户身份认证和权限识别进行统一管理，实现“单点登录，全网皆用”的功能，达到IT管理和使用者的多赢。通过统一身份认证，用户无需在不同业务系统中频繁登录登出，提高工作效率；IT管理人员可以避免多个业务系统中的同一用户授权出现不一致、不同步，对用户身份、系统初级权限做到统一管控。16把不同软件系统中的功能组织在一起，让多个业务软件系统像一个软件系统一样工作。用户登录采用两种方式：CA认证、静态口令认证。无论那种登录方式，要求门户系统可配置成后台自动匹配，保证用户仅在门户系统进行一

7、次登录即可完成本次访问对所有系统的登录认证操作，并实现用户在各系统间的无缝转接、漫游和状态保持。CA认证：通过CA系统（CA系统能提供完善的功能，包括：证书签发、证书生命周期管理、证书吊销列表（CRL）查询服务、目录查询服务、CA管理、密钥管理和日志审计等全面的功能），将用户数字证书提交到CA服务器进行认证，认证通过后根据用户的角色级别、业务点特色进行分配业务办理权限，并生成相应的操作界面。静态口令认证：采用输入口令的方式进行认证。各个不相同的应用系统用户口令之间建立密码映射完成单点登录配置，对于不同的应用系统，根据不同的登录需求，改造原