书签统一身份认证设计方案最终版

身份证实名认证  时间:2021-01-25  阅读:()

统一身份认证设计方案最终版

统一身份认证设计方案日期 2月

1 .1系统总体设计. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .错误未定义书签。

1 .1 .1总体设计思想 错误!未定义书签。

1 .1 .2平台总体介绍 错误!未定义书签。

1 .1 .3平台总体逻辑结构 错误!未定义书签。

1 .1 .4平台总体部署 错误!未定义书签。

1 .2平台功能说明. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .错误未定义书签。

1 .3集中用户管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .错误未定义书签。

1 .3.1管理服务对象 错误!未定义书签。

1 .3.2用户身份信息设计 错误!未定义书签。

1 .3.2.1用户类型 错误!未定义书签。

1 .3.2.2身份信息模型 错误!未定义书签。

1 .3.2.3身份信息的存储 错误!未定义书签。

1 .3.3用户生命周期管理 错误!未定义书签。

1 .3.4用户身份信息的维护 错误!未定义书签。

1 .4集中证书管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .错误未定义书签。

1 .4.1集中证书管理功能特点 错误!未定义书签。

1 .5集中授权管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .错误未定义书签。

1 .5.1集中授权应用背景 错误!未定义书签。

1 .5.2集中授权管理对象 错误!未定义书签。

1 .5.3集中授权的工作原理 错误!未定义书签。

1 .5.4集中授权模式 错误!未定义书签。

1 .5.5细粒度授权 错误!未定义书签。

1 .5.6角色的继承 错误!未定义书签。

1 .6集中认证管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .错误!未定义书签。

1 .6.1集中认证管理特点 错误!未定义书签。

1 .6.2身份认证方式 错误!未定义书签。

1 .6.2.1用户名/口令认证 错误!未定义书签。

1 .6.2.2数字证书认证 错误!未定义书签。

1 .6.2.3Windows域认证 错误!未定义书签。

1 .6.2.4通行码认证 错误!未定义书签。

1 .6.2.5认证方式与安全等级 错误!未定义书签。

1 .6.3身份认证相关协议 错误!未定义书签。

1 .6.3.1SSL协议 错误!未定义书签。

1 .6.3.2 Windows域 错误!未定义书签。

1 .6.3.3 SAML协议 错误!未定义书签。

1 .6.4集中认证系统主要功能 错误!未定义书签。

1 .6.5单点登录 错误!未定义书签。

1 .6.5.1单点登录技术 错误!未定义书签。

1 .6.5.2单点登录实现流程 错误!未定义书签。

1 .7集中审计管理

错误!未定义书签。

1 .1系统总体设计

为了加强对业务系统和办公系统的安全管控提高信息化安全管理

水平我们设计了基于 P KI/CA技术为基础架构的统一身份认证服务平台。

1 .1 .1总体设计思想

为实现构建针对人员帐户管理层面和应用层面的、全面完善的安全管控需要我们将按照如下设计思想为设计并实施统一身份认证服务平台解决方案

在内部建设基于P KI/CA技术为基础架构的统一身份认证服务平台经过集中证书管理、集中账户管理、集中授权管理、集中认证管理和集中审计管理等应用模块实现所提出的员工帐户统一、系统资源整合、应用数据共享和全面集中管控的核心目标。

提供现有统一门户系统经过集成单点登录模块和调用统一身份认证平台服务实现针对不同的用户登录能够展示不同的内容。能够根据用户的关注点不同来为用户提供定制桌面的功能。

建立统一身份认证服务平台经过使用唯一身份标识的数字证书即可登录所有应用系统具有良好的扩展性和可集成性。

提供基于LDAP目录服务的统一账户管理平台经过LDAP中主、从账户的映射关系进行应用系统级的访问控制和用户生命周期维护管理功能。

用户证书保存在USB KEY中保证证书和私钥的安全并满足移动办公的安全需求。

1 .1 .2平台总体介绍

以P KI/CA技术为核心结合国内外先进的产品架构设计实现集中的用户管理、证书管理、认证管理、授权管理和审计等功能为多业务系统提供用户身份、

集中用户 集中证书

系统资源、权限策略、审计日志等统一、安全、 有效的配置和服务。

集中授权

如图所示统一信任管理平台各组件之间是松耦合关系相互支撑

又相互独立具体功能如下

集中用户管理系统完成各系统的用户信息整合实现用户生命周

期的集中统一管理并建立与各应用系统的同步机制简化用户及其账

号的管理复杂度降低系统管理的安全风险。

集中证书管理系统集成证书注册服务 RA和电子密钥U S B-Key管理功能实现用户证书申请、审批、核发、更新、 吊销等生命周期管理功能支持第三方电子认证服务。

集中认证管理系统实现多业务系统的统一认证支持数字证书、 动

态口令、静态口令等多种认证方式为企业提供单点登录服务用户只需要登录一次就能够访问所有相互信任的应用系统。

集中授权管理系统根据企业安全策略采用基于角色的访问控制技术实现支持多应用系统的集中、灵活的访问控制和授权管理功能 提高管理效率。

集中审计管理系统提供全方位的用户管理、证书管理、认证管理和授权管理的审计信息支持应用系统、用户登录、管理操作等审计管理。

1 .1 .3平台总体逻辑结构

总体逻辑结构图如下所示

财务CRM

Wi l l flows

域务

PKI基础服务、加解密服务、 SAML协议

如图所示平台以PKI基础服务、加解密服务、 SAML协议等国际

成熟技术为基础架构统一信任管理平台的管理系统经过 WEB过滤器、安全代理服务器等技术简单、快捷实现各应用系统集成在保证系统安全性的前提下更好的实现业务系统整合和内容整合。

1 .1 .4平台总体部署

集中部署方式所有模块部署在同一台服务器上为企业提供统一

信任管理服务。

部署方式主要是采用专有定制硬件服务设备将集中帐户管理、集

中授权管理、集中认证管理和集中审计管理等功能服务模块统一部署和

安装在该硬件设备当中经过连接外部服务区域当中的从 LDAP目录服

稳爱云(26元),香港云服务器 1核 1G 10M带宽

稳爱云(www.wenaiyun.com)是创建于2021年的国人IDC商家,主要目前要出售香港VPS、香港独立服务器、美国高防VPS、美国CERA VPS 等目前在售VPS线路有三网CN2、CN2 GIA,该公司旗下产品均采用KVM虚拟化架构。机房采用业内口碑最好香港沙田机房,稳定,好用,数据安全。线路采用三网(电信,联通,移动)回程电信cn2、cn2 gia优质网络,延迟低,速度快。自行封装的...

TmhHost香港三网CN2 GIA月付45元起,美国CN2 GIA高防VPS季付99元起

TmhHost是一家国内正规公司,具备ISP\ICP等资质,主营国内外云服务器及独立服务器租用业务,目前,商家新上香港三网CN2 GIA线路VPS及国内镇江BGP高防云主机,其中香港三网CN2 GIA线路最低每月45元起;同时对美国洛杉矶CN2 GIA线路高防及普通VPS进行优惠促销,优惠后美国洛杉矶Cera机房CN2 GIA线路高防VPS季付99元起。香港CN2 GIA安畅机房,三网回程CN2 ...

搬瓦工VPS:新增荷兰机房“联通”线路的VPS,10Gbps带宽,可在美国cn2gia、日本软银、荷兰“联通”之间随意切换

搬瓦工今天正式对外开卖荷兰阿姆斯特丹机房走联通AS9929高端线路的VPS,官方标注为“NL - China Unicom Amsterdam(ENUL_9)”,三网都走联通高端网络,即使是在欧洲,国内访问也就是飞快。搬瓦工的依旧是10Gbps带宽,可以在美国cn2 gia、日本软银与荷兰AS9929之间免费切换。官方网站:https://bwh81.net优惠码:BWH3HYATVBJW,节约6...

身份证实名认证为你推荐
软银孙正义日本的孙正义是阿里的最大股东,马云没有孙正义的股份多,为什么马云是亚洲首富而不是孙正义?滴滴软银合资广州亚滴和滴滴有何关系?唐人社美国10次啦7个多月的宝宝大人扶着站立时脚尖着地,我们去体检时大夫说是尖足,要我们做什么按摩400块10次。有必要做输入法哪个好用五笔输入法哪个最好用手机音乐播放器哪个好哪种手机音乐播放器最好手机炒股软件哪个好手机炒股哪个软件好 要免费的美国国际东西方大学凭高考成绩可以申请哪些海外大学?qq空间登录登陆进入QQ空间进去了叫登陆登陆了又叫登陆网页qq空间登录为什么我用网页登录QQ空间时,没有登录界面,直接进去一个QQ空间,请问是怎么回事?飞信空间登录请问如何登陆我的飞信空间?
个人域名注册 备案未注册域名 sugarsync php主机 天猫双十一秒杀 12u机柜尺寸 微信收钱 165邮箱 中国电信宽带测速网 paypal注册教程 东莞主机托管 php服务器 学生服务器 工信部icp备案查询 云服务是什么意思 湖南铁通 建站技术 forwarder 主机箱 台式机主机 更多