河南財專統一身份認證
① 統一身份認證的統一身份認證(IDS)系統
1、IDS功能概述
統一用戶管理系統(IDS),實現網上應用系統的用戶、角色和組織機構統一化管理,實現各種應用系統間跨域的單點登錄和單點退出和統一的身份認證功能,用戶登錄到一個系統後,再轉入到其他應用系統時不需要再次登錄,簡化了用戶的操作,也保證了同一用戶在不同的應用系統中身份的一致性。
圖: 統一身份認證示意圖
如上圖所示,IDS通過WebService對外發布認證服務,實現了平台的無關性,能與各種主機、各種應用系統對接。另外,IDS還提供了一套標準的介面,保證的IDS與各種應用系統之間對接的易操作性。
IDS的主要功能如下:
1)用戶管理 :實現用戶與組織創建、刪除、維護與同步等功能;
2)用戶認證:通過SOA服務,支持第三方認證系統;
3)單點登錄 :共享多應用系統之間的用戶認證信息,實現在多個應用系統間自由切換;
4)分級管理 :實現管理功能的分散,支持對用戶、組織等管理功能的分級委託;
5)許可權管理: 系統提供了統一的,可以擴展的許可權管理及介面,支持第三方應用系統通過介面獲取用戶許可權。
6)會話管理: 查看、瀏覽與檢索用戶登錄情況,管理員可以在線強制用戶退出當前的應用登錄;
7)支持Windows、Linux、Solaris等操作系統;支持Tomcat、WebLogic、WebSphere等應用伺服器;支持SQL Server等資料庫系統;
2、IDS的結構
統一身份認證通過統一管理不同應用體系身份存貯方式、統一認證的方式,使同一用戶在所有應用系統中的身份一致,應用程序不必關心身份的認證過程。
從結構上來看,統一身份認證系統由統一身份認證管理模塊、統一身份認證伺服器、身份信息存貯伺服器三大部分組成。
其中統一身份認證管理模塊由管理工具和管理服務組成,實現用戶組管理、用戶管理;管理工具實現界面操作,並把操作數據遞交給管理伺服器,管理伺服器在修改存貯伺服器中的內容。
統一身份認證伺服器向應用程序提供統一的Webservice認證服務。它接收應用程序傳遞過來的用戶名和密碼,驗證通過後把用戶的認證令牌返回給應用程序。
身份存儲伺服器存儲身份、許可權數據。其中身份存儲伺服器可以選擇關系型資料庫、LDAP目錄、AD等。另外可以將CA發放的數字證書存儲在身份存儲伺服器。
如下圖所示:
3、IDS的特點
1)方便實用
實現單點登錄(SSO)。用戶一次登錄後,就可以依靠認證令牌在不同系統之間切換。
IDS所有的管理功能都是基於頁面實現的,管理員只要通過瀏覽器即可完成管理工作。
提出了分級管理員的概念,使管理大量用戶變成了可能。
2)跨平台
IDS的實現基於SOA架構
介面採用SOAP XML標准,可跨平台與多種類型的應用系統對接
3)支持多種身份存在方式
支持通用關系型資料庫
LDAP目錄
Microsoft Active Directory(AD)
4)安全可靠
系統能夠集成成熟的認證體系:CA,可以保證交易和企業內部活動中的身份不可抵賴,用戶簽名無法偽造。
系統在數據傳輸過程中,支持HTTPS方式的數據加密傳輸,阻止數據被監聽、分析。
系統能夠定義管理多種許可權級別策略。
② 統一身份認證已經建好 請問其他應用系統的接入
你要接入什麼系統。
③ 統一身份認證平台公司都有哪些
你可以考慮一下玉符科技的還可以,現在不少都用這個產品,操作不難,市面上所有標准協議,希望能幫助你
④ 鄭大統一身份認證平台怎樣用
如果是鄭大的學生,應該用鄭大的內部網
⑤ 統一身份認證需要用的設備有哪些
統一身份認證的話,就需要辦統一的身份證,這需要到戶籍部門去辦理全國的戶籍網路,連為一體,需要計算機的各方面的整個完整的系統才行
⑥ 統一身份認證的統一身份認證的流程
統一身份抄認證服務系統的一個基襲本應用模式是統一認證模式,它是以統一身份認證服務為核心的服務使用模式。用戶登錄統一身份認證服務後,即可使用所有支持統一身份認證服務的管理應用系統。
(1) 用戶使用在統一認證服務注冊的用戶名和密碼(也可能是其他的授權信息,比如數字簽名等)登陸統一認證服務;
(2) 統一認證服務創建了一個會話,同時將與該會話關聯的訪問認證令牌返回給用戶;
(3) 用戶使用這個訪問認證令牌訪問某個支持統一身份認證服務的應用系統;
(4) 該應用系統將訪問認證令牌傳入統一身份認證服務,認證訪問認證令牌的有效性;
(5) 統一身份認證服務確認認證令牌的有效性;
(6)應用系統接收訪問,並返回訪問結果,如果需要提高訪問效率的話,應用系統可選擇返回其自身的認證令牌已使得用戶之後可以使用這個私有令牌持續訪問。
⑦ 學校統一身份認證平台忘記密碼怎麼辦
可以嘗試詢問老師、班主任、校長之類的,賬號申訴你試一下就知道了