統(tǒng)一登錄系統(tǒng)方案

1、隨著教育信息化的普及，學(xué)校建立了或者即將建立多套系統(tǒng)，用來實現(xiàn)對行政管理、教學(xué)管理、人員管理等學(xué)校內(nèi)部各方事務(wù)的信息化服務(wù)。但是，由于各個系統(tǒng)分管的部門不同，應(yīng)用對象不同，對學(xué)校影響的緊迫程度不同，各個系統(tǒng)是分步建立的。各個系統(tǒng)的建立時間不同，系統(tǒng)的廠商也不同，從而導(dǎo)致各個系統(tǒng)之間大都相對獨(dú)立存在，使用者需記憶不同的登錄賬號，登錄不同系統(tǒng)進(jìn)行操作。這無疑加大了用戶日常使用過程中的不便性，降低了工作效率。而學(xué)校的系統(tǒng)管理員在對多套系統(tǒng)的用

2、戶管理時，無法進(jìn)行統(tǒng)一的賬號及權(quán)限管理，這也增加了系統(tǒng)管理人員的管理負(fù)擔(dān)，造成用戶管理的不規(guī)范，對于信息安全存在一定的安全隱患。統(tǒng)一身份認(rèn)證系統(tǒng)就是解決上述問題行之有效的工具。統(tǒng)一身份認(rèn)證系統(tǒng)作為平臺的安全認(rèn)證及授權(quán)中心，主要為各應(yīng)用系統(tǒng)提供集中的身份認(rèn)證與授權(quán)服務(wù)。用戶通過統(tǒng)一信息門戶實現(xiàn)單點登錄，提高信息化管理應(yīng)用系統(tǒng)的安全性。通過指定相應(yīng)的集中認(rèn)證技術(shù)規(guī)范，提供統(tǒng)一的應(yīng)用系統(tǒng)用戶管理接口，最終實現(xiàn)學(xué)校（教育局）所有系統(tǒng)用戶認(rèn)證的集

3、中統(tǒng)一管理，大幅簡化用戶登錄過程，顯著提高工作效率。同時也減輕系統(tǒng)管理員的用戶管理工作，統(tǒng)一用戶管理。系統(tǒng)提供一系列全面的認(rèn)證、授權(quán)控制和管理工具，對數(shù)據(jù)的訪問和使用進(jìn)行全方位多層次的許可、控制和管理，并保護(hù)數(shù)據(jù)擁有者和使用者的數(shù)據(jù)安全。對于數(shù)據(jù)庫中的同一數(shù)據(jù)不同用戶根據(jù)其擁有的權(quán)限集的不同定義對該數(shù)據(jù)對象的操作能力，包括創(chuàng)建、增加、修改元數(shù)據(jù)的索引屬性，創(chuàng)建、增加、修改數(shù)據(jù)對象以及對數(shù)據(jù)注釋信息進(jìn)行操作等功能，從而實現(xiàn)對數(shù)據(jù)的安全保護(hù)

4、，提升學(xué)校（教育局）的信息安全水平。用戶認(rèn)證采用集中統(tǒng)一方式，身份認(rèn)證支持多種方法認(rèn)證，支持用戶名口令、數(shù)字證書、CA證書和短信動態(tài)口令等認(rèn)證方式，能夠根據(jù)業(yè)務(wù)的不同安全等級合理使用憑證。認(rèn)證的全過程數(shù)據(jù)加密。授權(quán)管理授權(quán)管理對于能集中到統(tǒng)一授權(quán)的系統(tǒng)，通過數(shù)據(jù)集成方法（WebService）把用戶的授權(quán)功能代碼、讀寫權(quán)、數(shù)據(jù)范圍、讀寫字段等權(quán)限管理數(shù)據(jù)集中到統(tǒng)一身份認(rèn)證、權(quán)限管理平臺上，可以集中授權(quán)。統(tǒng)一授權(quán)策略將基于統(tǒng)一資源訪問控制

5、，基于SOA架構(gòu)的技術(shù)標(biāo)準(zhǔn)，對任何一個功能都按WEBService、URL資源功能服務(wù)、WEB剪輯集成服務(wù)、Iframe集成服務(wù)、RSS集成服務(wù)、API集成服務(wù)、Ptlets集成服務(wù)等提供服務(wù)，能夠提供細(xì)粒度的資源訪問控制，包括對網(wǎng)頁、文件、數(shù)據(jù)范圍、數(shù)據(jù)庫字段級的訪問控制。審計管理審計管理安全審計服務(wù)應(yīng)能提供多層次的按照用戶、時間、終端等多種組合的全方位的數(shù)據(jù)操作審計，通過審計信息，管理員可以追蹤對所有數(shù)據(jù)操作記錄。保證系統(tǒng)的安全可靠

6、（消除安全導(dǎo)致的系統(tǒng)性能瓶頸），在此基礎(chǔ)上，建立應(yīng)用的授權(quán)機(jī)制，建立統(tǒng)一用戶管理、授權(quán)管理和身份認(rèn)證，進(jìn)行分級授權(quán)和集中身份認(rèn)證，提高應(yīng)用系統(tǒng)的安全性和用戶使用的方便性，實現(xiàn)全部應(yīng)用的單點登錄，集中管理應(yīng)用系統(tǒng)內(nèi)的用戶，實現(xiàn)每一個用戶在訪問各個應(yīng)用系統(tǒng)時更加方便可靠。功能特點功能特點1用戶的名稱、屬性等能夠支持目錄服務(wù)器LDAP。2SSO單點登錄：用戶只需登錄一次就可訪問其所有有權(quán)訪問的系統(tǒng)。當(dāng)用戶持有的身份和密碼通過統(tǒng)一認(rèn)證平臺的認(rèn)證