oa系统指纹统一身份认证服务平台解决方案

《oa系统指纹统一身份认证服务平台解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、OA系统指纹统一身份认证服务平台解决方案OA系统指纹统一身份认证服务平台解决方案OA系统指纹统一身份认证服务平台解决方案1总体41.1应用背景41.2UIAS系统体系架构51.3UIAS网络应用结构61.4UIAS的典型应用（单点登录）82系统总体设计92.1系统体系结构102.2系统功能特点112.3系统环境122.4体系架构示意图122.5系统备用策略部署模式132.6平台故障的应急处理142.7设备配置选择142.7.1数据库服务器142.7.2统一身份认证服务器142.8设备部署方案142.9硬件、软件要

2、求152.9.1硬件列表152.9.2软件列表152.10系统安全设计162.10.1身份认证162.10.2权限管理162.10.3数字签名和加密162.10.4数据安全性162.10.5安全审计173单点登录方案概述173.1概述173.2账号关联流程183.3单点登录流程183.4接口规范183.4.1采用协议183.4.2接口安全193.4.3连接方式193.4.4技术实现193.4.5接口列表193.4.6第三方业务系统开放的接口203.4.7单点登录系统开放的接口214统一身份认证接口224.1业务描

3、述224.2业务场景22OA系统指纹统一身份认证服务平台解决方案4.3HESSIAN接口224.3.1接口定义224.3.2调用实例234.4WEB服务接口234.4.1接口定义234.4.2调用实例234.5Socket接口234.5.1接口定义234.5.2调用实例245项目开发方案245.1编码阶段245.1.1阶段概述245.1.2人员配置245.2第三方系统集成阶段255.2.1阶段概述255.2.2人员配置266项目实施及后期服务方案276.1实施和培训阶段276.1.1阶段概述276.1.2人员配置

4、276.2系统试运行阶段296.2.1阶段概述296.2.2人员配置296.3系统维护阶段306.3.1阶段概述306.3.2人员配置306.4系统售后服务316.4.1人员配置317实施案例328平台截图359平台报价36OA系统指纹统一身份认证服务平台解决方案1总体1.1应用背景现代企业的信息建设化越来越完善，各种电子邮件系统、网络办公、电子财务、人事管理、针对特定行业的业务系统的信息网络化等进入了千百个企业。而企业业务正常运营时，企业用户需要同时访问多个业务系统，并经常浏览企业内部网络中的相关信息资源。由于

5、用户在访问不同业务系统时需要独立访问业务系统；同时，用户需要在各系统间频繁地切换，操作较复杂，无法快速地获得相关业务信息并加以分析利用，此外，用户在进行业务操作时，需要分别登录到不同的应用系统中，由于系统较多，用户帐号或密码遗忘现象时有发生，或者一套简单用户名和密码多系统使用，造成保密度降低等问题；而在安全性和系统管理方面，企业需要大量的IT技术管理人员，分别管理和维护不同系统（如：ERP、系统分析、OA、财务、Notes系统等）的用户信息。需要建立可靠、安全、保密的业务系统网络环境，保证企业业务系统网络环境，保

6、证企业业务不受破坏和干扰。针对这种情况，企业希望通过实施建立企业级的统一身份认证系统，为企业用户提供统一的信息资源认证访问入口，建立统一的、基于角色的和个性化的信息访问、集成平台；通过实施统一身份认证、单点登录功能，提高信息系统的易用性、安全性、稳定性；在此基础上进一步实现企业用户告诉协同办公和企业知识管理功能。企业的各个业务系统大都采用异构系统（在不同平台上建立不同应用服务器的业务系统）。因此，在确保业务系统独立运行的前提下，要解决统一认证、单点登录、安全防护和信息保密的问题，需要满足如下需求：Ø对多个系统实现

7、统一身份认证功能的需求Ø业务系统可以在不同的硬件架构中的需求Ø业务系统可以为异构系统，其运行的操作系统平台和应用服务器可以各不相同，客户端可以使用不同的浏览器的需求Ø用户单点登录时满足用户名/口令，用户名/指纹，证书认证，还能实现少数用户通过USBKEY等硬件认证的需求Ø最少改动现有的应用模式和业务系统的需求Ø对后续的业务系统扩充和扩展有良好的兼容性的需求OA系统指纹统一身份认证服务平台解决方案1.1UIAS系统体系架构基于UIASServer的统一身份认证系统的在企业IT架构中的位置和其他企业应用系统的关系如图

8、所示：图一UIAS系统在企业IT架构中的关系图统一身份认证系统（UIAS）作为企业应用环境中的一个子系统，按照一种企业自定义规则的基于角色的用户管理机制，统一了各种企业应用系统五花八门的用户管理体系。UIAS系统通过统一存储和管理企业应用系统中的用户组织和管理体系，提供了统一的用户信息管理界面和统一的认证访问接口，可以使各应用系统专注于处理其业务功能，而不用在用户的级别管