社会统一用户平台常见问题解答

社会统一用户平台常见问题解答
社会统一用户平台常见问题解答

社会统一用户平台常见问题解答

目录

1。个人注册填写身份信息时提示证件已被使用 (2)

2。个人注册填写验证信息时提示人员姓名或证件类型或证件号与银行登记不匹配 (2)

3。个人注册填写验证信息时提示手机号与银行预留手机号不一致(网银OPT手机号不符) (2)

4。个人注册填写的银行卡号是否必须是金融社保卡 (2)

5。个人注册填写验证信息时出现的其他异常提示 (2)

6。个人账号用户名密码都忘记,并且没有设置密保问题或者密保问题已经忘记,注册时使用的手机号也已经不再使用 (3)

7。重置密码时提示“您输入的用户名、证件类型、证件号、手机号码与注册信息不一致,您的身份验证未通过。 (4)

8。登陆时提示“用户名、密码验证未通过!1天内针对同一用户名输错5次密码,将锁定用户名1天。请谨慎输入!” (5)

9。验证码图片无法显示或点击“下一步”按钮没有反应 (5)

10。关于个人以及单位管理员修改用户名 (5)

11。单位管理员已离职或者忘记谁是单位管理员或者管理员手机号已变更 (6)

12。单位用户登陆提示“该用户已被注销,不允许登录” (7)

1.个人注册填写身份信息时提示证件已被使用?

答:有这个提示说明之前已经注册过统一用户基础平台账号了,可以通过登录页面的“忘记用户”和“忘记密码”找回用户名并重置密码。

找回用户名地址:

找回密码地址:

2.个人注册填写验证信息时提示人员姓名或证件类型或证件号与银

行登记不匹配?

答:首先要确认填写信息准确无误,若填写信息确实无误的情况下仍有这个提示,可到银行卡发卡行窗口核实或变更个人信息后再注册(需要注意,姓名、证件类型、证件号码必需与银行登记的完全一致)。

3.个人注册填写验证信息时提示手机号与银行预留手机号不一致

(网银OPT手机号不符)?

答:出现这种提示是由于填写的手机号与银行开卡时预留的手机号不一致造成的(注意,预留手机号并不一定就是接收短信的手机号),可到银行卡发卡行窗口核查是否预留手机号一栏没有填写号码或者填错号码了。

4.个人注册填写的银行卡号是否必须是金融社保卡?

答:不要求必须金融社保卡。可以用自己名下任意的一张银行(12家合作银行的卡)借记卡。

5.个人注册填写验证信息时出现的其他异常提示?

答:出现其他异常提示,建议可以更换自己名下的其他银行借记卡进行尝试,最好是不同银行的卡。

备注:个人注册填写验证信息时出现的其他异常提示(不包括“人员姓名或

证件类型或证件号与银行登记不匹配”和“手机号与银行预留手机号不一致”的提示)。

6.个人账号用户名密码都忘记,并且没有设置密保问题或者密保问

题已经忘记,注册时使用的手机号也已经不再使用?

答:第一步在登陆页面点击“忘记用户名”,如下图所示:

第二步验证手机校验码处,点击“手机号已停用”,如图所示:

第三步在验证身份页面,填写身份信息,点击按钮,如下图所示

第四步更换手机号页面填写相关资料即可更改手机号(需要银行那边预留手机号先改好),如下图所示:

最后再用新的手机号即可找回用户名重置密码。

7.重置密码时提示“您输入的用户名、证件类型、证件号、手机号

码与注册信息不一致,您的身份验证未通过”?

答:建议在重置密码前先找回用户名,重置密码要求输入的信息跟注册的一致,包括用户名和注册时用的手机号,如果可以找回用户名,说明手机号也是正确的,重置密码就不会有问题。(如果用户名包含大写i或者小写的L,需要注意这两个字母信息里看起来是一样的)。

统一认证与单点登录系统-产品需求规格说明书

统一认证与单点登录系统产品需求规格说明书 北京邮电大学

版本历史

目录 0文档介绍 (5) 0.1 文档目的 (5) 0.2 文档范围 (5) 0.3 读者对象 (5) 0.4 参考文档 (5) 0.5 术语与缩写解释 (5) 1产品介绍 (7) 2产品面向的用户群体 (7) 3产品应当遵循的标准或规范 (7) 4产品范围 (7) 5产品中的角色 (7) 6产品的功能性需求 (8) 6.0 功能性需求分类 (8) 6.0.1产品形态 (8) 6.1 外部系统管理 (9) 6.1.1外部系统注册 (9) 6.1.2外部系统集成配置 (11) 6.2 用户管理 (11) 6.2.1用户管理控制台 (11) 6.2.2用户自助服务 (13) 6.2.3统一用户管理 (13) 6.3 组织结构管理 (14) 6.4 权限管理 (15) 6.4.1统一角色管理 (18) 6.5 单点登录 (18) 6.5.1基于Httpheader单点登录 (19) 6.5.2基于表单代填的方式单点登录 (20) 6.5.3基于CAS单点登录 (20) 6.5.4总结 (23) 7产品的非功能性需求 (24) 7.1.1性能需求 (24) 7.1.2接口需求 (24) 8附录B:需求确认 (25)

0文档介绍 0.1文档目的 此文档用于描述统一认证与单点登录系统的产品需求,用于指导设计与开发人员进行系统设计与实现。 0.2文档范围 本文档将对系统的所有功能性需求进行消息的描述,同时约定非功能性以及如何与第三方系统进行交互。 0.3读者对象 本文档主要面向一下读者: 1.系统设计人员 2.系统开发与测试人员 3.系统监管人员 4.产品甲方管理人员 0.4参考文档 《凯文斯信息技术有限公司单点登录及统一用户技术方案V1.0》 0.5术语与缩写解释

统一用户管理与认证平台需求说明书

南南山山区区教教育育信信息息网网应应用用系系统统 统一用户管理与认证平台 需求说明书 版本信息 * A 代表新增,M 代表修改,D 代表删除。

1引言 (3) 1.1 编写目的 (3) 1.2 背景 (3) 1.3 定义 (3) 1.4 参考资料 (4) 2任务概述 (4) 2.1 目标 (4) 2.2 用户的特点 (4) 2.3 假定和约束 (5) 3需求规定 (5) 3.1 对功能的规定 (5) 3.1.1统一用户管理 (5) 3.1.2统一认证与单点登录 (7) 3.1.3应用系统自身的用户及认证管理 (8) 3.2 对性能的规定 (8) 3.2.1精度 (8) 3.2.2时间特性要求 (8) 3.2.3灵活性 (9) 3.3 输人输出要求 (9) 3.3.1用户信息 (9) 3.3.2认证信息 (9) 3.4 数据管理能力要求 (9) 3.5 故障处理要求 (9) 3.6 其他专门要求 (9) 4运行环境规定 (9) 4.1 设备 (9) 4.2 支持软件 (10) 4.3 接口 (10) 4.4 控制 (10)

1 引言 1.1 编写目的 本文档的编写目的在于确定南山教育信息网统一用户管理与认证平台的需求内容,成为后续开发建设和验收的依据。 1.2 背景 在应用系统的建设中,用户身份和认证信息的管理是最关键的一部分。但是由于需求总是在不断变化和发展,应用系统也会不断的增加或淘汰。因此,应用系统通常都是在不同平台上、由不同开发商开发,使用的技术不一致,容易造成每套系统都有独立的用户身份管理,登录不同应用系统需要多次登录。 对于用户来说,每增加一个新的应用,需要记忆一套新的用户名/密码,负责的业务范围越大,需要记忆的用户名/密码组越多。设定一样的密码,不够安全;密码设定不一样,记忆困难,每次访问应用系统,需要重复输入用户名/密码,在一个系统中修改了密码,其他系统的密码不会随之改变。 对于系统管理员而言,没有一个统一的用户管理系统,就会在新进人员时,需要到众多系统中逐一建立帐号;人员离职时,需要到众多系统中逐一删除帐号,给系统管理员的工作造成了繁重负担,还容易造成各系统中人员身份信息的不一致。 对于南山区学校领导、教师和学生等用户,由于其可以享受大量教育资源服务,为防止他人冒名顶替、盗用资源,故须对这些“合法”用户要进行统一的实名认证。 1.3 定义 统一认证平台:南山教育信息网的应用支撑性平台,包括了统一用户、应用资源的管理以及各应用资源的统一认证管理。 统一用户管理:负责管理南山教育信息网全体实名用户的身份管理,并分配各分项应用子系统中具有使用权的用户,将统一用户信息同步到应用子系统中。 统一认证:负责南山教育信息网的统一用户认证以及单点登录支持,用户通过平台统一

统一用户管理系统

1.详细需求 1.1 业务需求 统一用户管理平台是一个高性能、易管控的用户和权限数据集成平台,能够统一管理企业中各个信息系统的组织信息和用户信息,能够实现单点登录,简化用户的登录过程,同时提供集中便捷的身份管理、资源管理、安全认证和审计管理,能够实现各个系统的独立的权限注册,配置不同的业务域,独立的业务组织体系模型,并且对于不同权限级别的用户和管理员都有不同的系统功能和数据访问范畴,以满足用户对信息系统使用的方便性和安全管理的要求,最终实现异构系统的有机整合。在系统集成的过程中,借助其强大的系统管控能力,在实施过程中进行权限人员数据的规范化、数据同步自动化、系统访问可控化、权限管理统一化和监控审计可视化。 1.2 系统功能需求 1.2.1 统一用户管理 建立一套集中的用户信息库,利用同步接口提供的功能,把所有的系统用户进行统一存放,系统管理员在一个平台上统一管理用户在各个系统中的账号和密码。形成一套全局用户库,统一管理,作为企业内所有IT应用的用户源。在人员离职、岗位变动时,只需在管理中心一处更改,即可限制其访问权限,消除对后台系统非法访问的威胁。方便了用户管理,也防止过期的用户身份信息未及时删除带来的安全风险。系统支持分级授权。 1.2.2 用户身份认证 遵循W3C的业界标准,在单点登录系统的基础上,实现基于域管理的身份认证服务构件,自主开发的系统能够使用该服务进行认证,同时提供多种认证方式,能实现双因素认证。采用LDAP(轻量目录访问协议,一个开放的目录服务标准)来建构统一用户信息数据库。LDAP已成为未来身份认证和身份管理的标准,具有很好的互操作性和兼容性,基于LDAP可以搭建一个统一身份认证和管理框架,并提供开发接口给各应用系统,为应用系统的后续开发提供了统一身份认证平台和标准。实现多种身份认证方式,支持LDAP、JDBC、WebService、Radius、Openid等多种身份认证方式。

统一用户管理系统

1.详细需求 1.1业务需求 统一用户管理平台是一个高性能、易管控的用户和权限数据集成平台,能够统一管理企业中各个信息系统的组织信息和用户信息,能够实现单点登录,简化用户的登录过程,同时提供集中便捷的身份管理、资源管理、安全认证和审计管理,能够实现各个系统的独立的权限注册,配置不同的业务域,独立的业务组织体系模型,并且对于不同权限级别的用户和管理员都有不同的系统功能和数据访问范畴,以满足用户对信息系统使用的方便性和安全管理的要求,最终实现异构系统的有机整合。在系统集成的过程中,借助其强大的系统管控能力,在实施过程中进行权限人员数据的规范化、数据同步自动化、系统访问可控化、权限管理统一化和监控审计可视化。 1.2系统功能需求 1.2.1统一用户管理 建立一套集中的用户信息库,利用同步接口提供的功能,把所有的系统用户进行统一存放,系统管理员在一个平台上统一管理用户在各个系统中的账号和密码。形成一套全局用户库,统一管理,作为企业内所有IT应用的用户源。在人员离职、岗位变动时,只需在管理中心一处更改,即可限制其访问权限,消除对后台系统非法访问的威胁。方便了用户管理,也防止过期的用户身份信息未及时删除带来的安全风险。系统支持分级授权。 1.2.2用户身份认证 遵循W3C的业界标准,在单点登录系统的基础上,实现基于域管理的身份认证服务构件,自主开发的系统能够使用该服务进行认证,同时提供多种认证方式,能实现双因素认证。采用LDAP(轻量目录访问协议,一个开放的目录服务标准)来建构统一用户信息数据库。LDAP已成为未来身份认证和身份管理的标准,具有很好的互操作性和兼容性,基于LDAP可以搭建一个统一身份认证和管理框架,并提供开发接口给各应用系统,为应用系统的后续开发提供了统一身份认证平台和标准。实现多种身份认证方式,支持LDAP、JDBC、WebService、Radius、Openid等多种身份认证方式。

统一用户及权限管理

文件编号: 统一用户及权限管理平台 解决方案及设计报告 版本号0.9

拟制人王应喜日期2006年6月审核人__________ 日期___________ 批准人__________ 日期___________

目录 第一章引言 (1) 1.1编写目的 (1) 1.2背景 (1) 1.3定义 (1) 1.4参考资料 (1) 第二章统一权限管理解决方案 (2) 2.1需求分析 (2) 2.2系统架构 (3) 2.3系统技术路线 (7) 第三章统一用户及授权管理系统设计 (7) 3.1组织机构管理 (8) 3.2用户管理.......................................................................................................... 错误!未定义书签。 3.3应用系统管理、应用系统权限配置管理 (9) 3.4角色管理 (8) 3.5角色权限分配 (9) 3.6用户权限(角色)分配 (9) 3.7用户登录日志管理功 (9) 第四章对外接口设计 (10) 4.1概述 (10) 4.2接口详细描述 (10) 4.2.1获取用户完整信息 (14) 4.2.2获取用户拥有的功能模块的完整信息 (15) 4.2.3获取用户拥有的一级功能模块 (16) 4.2.4获取用户拥有的某一一级功能模块下的所有子功能模块 (17) 4.2.5获取用户拥有的某一末级功能模块的操作列表 (19) 4.2.6判断用户是否拥有的某一末级功能模块的某一操作权限 (20) 4.2.7获取某一功能模块的ACL—尚需进一步研究 (21)

社会统一用户平台常见问题解答

社会统一用户平台常见问题解答 目录 1。个人注册填写身份信息时提示证件已被使用 (2) 2。个人注册填写验证信息时提示人员姓名或证件类型或证件号与银行登记不匹配 (2) 3。个人注册填写验证信息时提示手机号与银行预留手机号不一致(网银OPT手机号不符) (2) 4。个人注册填写的银行卡号是否必须是金融社保卡 (2) 5。个人注册填写验证信息时出现的其他异常提示 (2) 6。个人账号用户名密码都忘记,并且没有设置密保问题或者密保问题已经忘记,注册时使用的手机号也已经不再使用 (3) 7。重置密码时提示“您输入的用户名、证件类型、证件号、手机号码与注册信息不一致,您的身份验证未通过。 (4) 8。登陆时提示“用户名、密码验证未通过!1天内针对同一用户名输错5次密码,将锁定用户名1天。请谨慎输入!” (5) 9。验证码图片无法显示或点击“下一步”按钮没有反应 (5) 10。关于个人以及单位管理员修改用户名 (5) 11。单位管理员已离职或者忘记谁是单位管理员或者管理员手机号已变更 (6) 12。单位用户登陆提示“该用户已被注销,不允许登录” (7)

1.个人注册填写身份信息时提示证件已被使用? 答:有这个提示说明之前已经注册过统一用户基础平台账号了,可以通过登录页面的“忘记用户”和“忘记密码”找回用户名并重置密码。 找回用户名地址: 找回密码地址: 2.个人注册填写验证信息时提示人员姓名或证件类型或证件号与银 行登记不匹配? 答:首先要确认填写信息准确无误,若填写信息确实无误的情况下仍有这个提示,可到银行卡发卡行窗口核实或变更个人信息后再注册(需要注意,姓名、证件类型、证件号码必需与银行登记的完全一致)。 3.个人注册填写验证信息时提示手机号与银行预留手机号不一致 (网银OPT手机号不符)? 答:出现这种提示是由于填写的手机号与银行开卡时预留的手机号不一致造成的(注意,预留手机号并不一定就是接收短信的手机号),可到银行卡发卡行窗口核查是否预留手机号一栏没有填写号码或者填错号码了。 4.个人注册填写的银行卡号是否必须是金融社保卡? 答:不要求必须金融社保卡。可以用自己名下任意的一张银行(12家合作银行的卡)借记卡。 5.个人注册填写验证信息时出现的其他异常提示? 答:出现其他异常提示,建议可以更换自己名下的其他银行借记卡进行尝试,最好是不同银行的卡。 备注:个人注册填写验证信息时出现的其他异常提示(不包括“人员姓名或

A统一安全管理平台解决方案

A统一安全管理平台解决 方案 The latest revision on November 22, 2020

4A(统一安全管理平台)简介 供稿1、介绍 企业信息化软件,一般经历下面几个阶段:无纸化办公—信息共享—信息安全等三个阶段,随着企业承载应用的越来越多,对所有应用的统一访问、统一控制、统一授权的需求也随着出现,4A就是针对此类问题的综合解决方案。4A是指:认证Authentication、账号Account、授权Authorization、审计Audit,中文名称为统一安全管理平台解决方案。融合统一用户账号管理、统一认证管理、统一授权管理和统一安全审计四要素后的解决方案将涵盖单点登录(SSO)等安全功能,既能够为客户提供功能完善的、全级别的4A管理,也能够为用户提供符合萨班斯法案(SOX)要求的报表。 2、4A系统背景 随着信息技术的不断发展和信息化建设的不断进步,业务应用、办公系统、商务平台不断推出和投入运行,信息系统在企业的运营中全面渗透。电信行业、财政、税务、公安、金融、电力、石油、大中型企业和门户网站,使用数量众多的网络设备、服务器主机来提供基础网络服务、运行关键业务,提供电子商务、数据库应用、ERP和协同工作群件等服务。由于设备和服务器众多,系统管理员压力太大等因素,越权访问、误操作、滥用、恶意破坏等情况时有发生,这严重影响企业的经济运行效能,并对企业声誉造成重大影响。另外黑客的恶意访问也有可能获取系统权限,闯入部门或企业内部网络,造成不可估量的损失。如何提高系统运维管理水平,跟踪服务器上用户的操作行为,防止黑客的入侵和破坏,提供控制和审计依据,降低运维成本,满足相关标准要求,越来越成为企业关心的问题。

统一身份认证系统

1.1. 统一身份认证系统 通过统一身份认证平台,实现对应用系统的使用者进行统一管理。实现统一登陆,避免每个人需要记住不同应用系统的登陆信息,包含数字证书、电子印章和电子签名系统。 通过综合管理系统集成,实现公文交换的在线电子签章、签名。 统一身份认证系统和SSL VPN、WEB SSL VPN进行身份认证集成。 1.1.1. 技术要求 ?基于J2EE实现,支持JAAS规范的认证方式扩展 ?认证过程支持HTTPS,以保障认证过程本身的安全性 ?支持跨域的应用单点登陆 ?支持J2EE和.NET平台的应用单点登陆 ?提供统一的登陆页面确保用户体验一致 ?性能要求:50并发认证不超过3秒 ?支持联合发文:支持在Office中加盖多个电子印章,同时保证先前加盖 的印章保持有效,从而满足多个单位联合发文的要求。 ?支持联合审批:支持在Office或者网页(表单)中对选定的可识别区域 内容进行电子签名,这样可以分别对不同人员的审批意见进行单独的电 子签名。 ?Office中批量盖章:支持两种批量签章方式: ?用户端批量盖章; ?服务器端批量盖章。 ?网页表单批量签章:WEB签章提供批量表单签章功能,不需要打开单个 表单签章,一次性直接完成指定批量表单签章操作,打开某一表单时, 能正常显示签章,并验证表单完整性。 ?提供相应二次开发数据接口:与应用系统集成使用,可以控制用户只能 在应用系统中签章,不能单独在WORD/EXCEL中签章,确保只有具有 权限的人才可以签章,方便二次开发。

?满足多种应用需求:电子签章客户端软件支持MS Office、WPS、永中 Office、Adobe PDF、AutoCAD等常用应用软件环境下签章,网页签章 控件或电子签章中间件则为几乎所有基于数据库的管理信息系统提供了 电子签名中间件。因此可以满足机构内几乎所有的对电子印章应用的现 实和潜在需求。 ?跨平台部署:后台服务器软件采用JAVA技术开发,具有良好的跨平台 性,可以部署到各种操作系统平台下。 ?集中部署、分级管理:集团性机构可以部署统一的电子印章管理和认证 平台,电子印章可以由总部机构或者各个子、分公司管理。下述独立子 公司可以单独管理其本单位的电子印章。 ?安全可靠的打印控制:基于服务器端的打印控制技术,真正实现打印份数 的有效控制,超出授权打印份数之后,用户可以根据其内部的规定选择不 可打印或者打印黑章,以确保正章文件不会随意流转。 ?可扩展性强:通过提供相关的接口程序,可以实现身份认证、单点登录, 从而架构一个统一的安全支撑平台。 1.1. 2. 系统管理要求 ?组织管理:组织管理支持树形管理,每个组织节点可设置节点管理员, 支持系统管理员、节点管理员、普通用户对系统的访问。 ?用户管理:完成用户基本信息维护。用户增、删、改、停用/启用、所属 组织选择; ?用户认证信息管理:用户多种认证方式的信息维护,包括但不限于支持 用户名/口令,短信,USB Key,证书 ?日志管理:包括身份认证日志 ?系统监控:提供系统运行状态 ?打印控制:可以严格控制打印份数 1.1.3. 身份认证管理 ?支持多种认证方式:包括但不限于用户名/口令,短信验证,USB Key 验证,CA验证

统一登录系统设计方案

随着教育信息化的普及,学校建立了或者即将建立多套系统,用来实现对行政管理、教学管理、人员管理等学校内部各方事务的信息化服务。但是,由于各个系统分管的部门不同,应用对象不同,对学校影响的紧迫程度不同,各个系统是分步建立的。各个系统的建立时间不同,系统的厂商也不同,从而导致各个系统之间大都相对独立存在,使用者需记忆不同的登录账号,登录不同系统进行操作。这无疑加大了用户日常使用过程中的不便性,降低了工作效率。而学校的系统管理员在对多套系统的用户管理时,无法进行统一的账号及权限管理,这也增加了系统管理人员的管理负担,造成用户管理的不规范,对于信息安全存在一定的安全隐患。 统一身份认证系统就是解决上述问题行之有效的工具。 统一身份认证系统作为平台的安全认证及授权中心,主要为各应用系统提供集中的身份认证与授权服务。用户通过统一信息门户实现单点登录,提高信息化管理应用系统的安全性。通过指定相应的集中认证技术规范,提供统一的应用系统用户管理接口,最终实现学校(教育局)所有系统用户认证的集中统一管理,大幅简化用户登录过程,显著提高工作效率。同时也减轻系统管理员的用户管理工作,统一用户管理。 系统提供一系列全面的认证、授权控制和管理工具,对数据的访问和使用进行全方位多层次的许可、控制和管理,并保护数据拥有者和使用者的数据安全。对于数据库中的同一数据不同用户根据其拥有的权限集的不同定义对该数据对象的操作能力,包括创建、增加、修改元数据的索引属性,创建、增加、修改数据对象以及对数据注释信息进行操作等功能,从而实现对数据的安全保护,提升学校(教育局)的信息安全水平。

单点登录 统一认证、授权和单点登录系统是和门户系统紧密集成的一套基于策略的访问控制平台,采用开放的架构,支持可插接的用户认证模块,能够支持当前主流安全架构,可供Java、.net、ASP、PHP等开发平台调用实现统一认证。其基于LDAP目录服务器,实现用户的身份认证、应用资源的访问控制、策略管理与服务。提供包括传统的用户密码认证、数字证书认证、CA证书认证、动态短信认证等多种认证手段,实现“一次鉴权(认证和授权)”——单点登录,提供基于Web的多种应用程序,即通过浏览器实现对多个B/S 架构应用的统一账户认证。实现了用户只需认证一次,就可以无须再次登录地访问其做授权可以访问的业务系统。 身份管理 建立基于目录服务的统一身份管理机制,建设全校(局)统一的用户身份库,实现用户信息的集中存储和管理,用户信息规范命名、统一存储,用户ID全校(局)唯一,并提供标准接口,实现不同应用系统的用户身份的同步,支持海量的基于LDAP目录服务器的用户数据存储和管理功能。 认证管理

用户统一认证解决方案

统一用户认证和单点登录解决方案 本文以某新闻单位多媒体数据库系统为例,提出建立企业用户认证中心,实现基于安全策略的统一用户管理、认证和单点登录,解决用户在同时使用多个应用系统时所遇到的重复登录问题。 随着信息技术和网络技术的迅猛发展,企业内部的应用系统越来越多。比如在媒体行业,常见的应用系统就有采编系统、排版系统、印刷系统、广告管理系统、财务系统、办公自动化系统、决策支持系统、客户关系管理系统和网站发布系统等。由于这些系统互相独立,用户在使用每个应用系统之前都必须按照相应的系统身份进行登录,为此用户必须记住每一个系统的用户名和密码,这给用户带来了不少麻烦。特别是随着系统的增多,出错的可能性就会增加,受到非法截获和破坏的可能性也会增大,安全性就会相应降低。针对于这种情况,统一用户认证、单点登录等概念应运而生,同时不断地被应用到企业应用系统中。 统一用户管理的基本原理 一般来说,每个应用系统都拥有独立的用户信息管理功能,用户信息的格式、命名与存储方式也多种多样。当用户需要使用多个应用系统时就会带来用户信息同步问题。用户信息同步会增加系统的复杂性,增加管理的成本。多大 例如,用户X需要同时使用A系统与B系统,就必须在A系统与B系统中都创建用户X,这样在A、B任一系统中用户X的信息更改后就必须同步至另一系统。如果用户X需要同时使用10个应用系统,用户信息在任何一个系统中做出更改后就必须同步至其他9个系统。用户同步时如果系统出现意外,还要保证数据的完整性,因而同步用户的程序可能会非常复杂。 解决用户同步问题的根本办法是建立统一用户管理系统(UUMS)。UUMS统一存储所有应用系统的用户信息,应用系统对用户的相关操作全部通过UUMS完成,而授权等操作则由各应用系统完成,即统一存储、分布授权。UUMS应具备以下基本功能: 1.用户信息规范命名、统一存储,用户ID全局惟一。用户ID犹如身份证,区分和标识了不同的个体。

基于LDAP的统一用户管理及单点登录

基于LDAP的统一用户管理及单点登录 基于LDAP的单点登录是以LDAP为中心,通过标准的LDAP协议实现用户数据的同步。LDAP系统的建立有很多种方式,最简单的方式就是采用WINDOWS系统自带的AD 域。 (1)用户账号统一管理 首先通过AD(LDAP)统一管理各系统中的用户账号,所有系统中的用户账号以AD(LDAP)中的数据为准,自动监听AD(LDAP)中的数据变化,对自己的用户表进行新增或删除。 各系统要开发实时监听程序,监听AD(LDAP)系统的用户数据变化,实时更新自己的用户数据。各系统不允许自行单独维护账号信息。 具体实现方法为:可以在ezOFFICE中设置用户账号开通和删除审批流程,对用户需要开通和删除那些系统账号等信息进行审批,审批结束后,由AD(LDAP)管理员根据审批结果在AD(LDAP)中增加或删除用户账号。各业务系统通过监听程序实时监测AD(LDAP)中的数据变化,自动在自己的用户表中增加或删除该用户账号。 下图为新增一个用户的实例:

(2)用户身份认证,实现单点登录 ezOFFICE系统作为统一门户平台,用户登录ezOFFICE后,可以直接访问自己权限范围内的其它业务系统。ezOFFICE系统将用户账号和随机产生的验证码提交到业务系统中,业务系统将接收到的数据通过ezOFFICE系统提供的接口进行验证,验证通过后就认为用户身份合法。这一切都在系统后台完成,用户在前台无需重复输入用户账号和密码,从而实现单点登录。 用户身份认证方式如下图:

各系统原有的认证方式依然保留,用户还可以单独登录各个业务系统。 (3) 各系统对应改动说明 基于LDAP 的单点登录方式各业务系统对应要作如下相应要求: 用户通过ezOFFICE 系统的身份认证后,可直接访问其它业务系统。 ezOFFICE 将用户帐号+随机验证码传递给其它业务系统 调用ezOFFICE

统一用户及权限管理

文件编号: 统一用户及权限管理平台 解决方案及设计报告 版本号0.9

拟制人王应喜日期2006年6月审核人__________ 日期___________批准人__________ 日期___________

目录 第一章引言 (1) 1.1 编写目的 (1) 1.2 背景 (1) 1.3 定义 (1) 1.4 参考资料 (2) 第二章统一权限管理解决方案 (2) 2.1 需求分析 (2) 2.2 系统架构 (3) 2.3 系统技术路线 (7) 第三章统一用户及授权管理系统设计 (7) 3.1 组织机构管理 (8) 3.2 用户管理............................................................................................................. 错误!未定义书签。 3.3 应用系统管理、应用系统权限配置管理 (10) 3.4 角色管理 (9) 3.5 角色权限分配 (9) 3.6 用户权限(角色)分配 (9) 3.7 用户登录日志管理功 (9) 第四章对外接口设计 (10) 4.1 概述 (10) 4.2 接口详细描述 (11) 4.2.1 获取用户完整信息 (15) 4.2.2 获取用户拥有的功能模块的完整信息 (16) 4.2.3 获取用户拥有的一级功能模块 (17) 4.2.4 获取用户拥有的某一一级功能模块下的所有子功能模块 (19)

4.2.5 获取用户拥有的某一末级功能模块的操作列表 (20) 4.2.6 判断用户是否拥有的某一末级功能模块的某一操作权限 (22) 4.2.7 获取某一功能模块的ACL—尚需进一步研究 (23) 4.2.8 获取某一模块的数据级权限规划规则—尚需进一步研究 (24)

统一用户管理系统

统一用户管理系统 一、概述 近十年以来,信息产业在中国得到了蓬蓬勃勃地发展,而且随着中国进入WTO,各个机关事业单位、银行、企业为了提高自身的工作效率,迎接新的挑战,更是加快了信息化建设的进程。比如:办公自动化系统以及各个机构相关的业务系统。 但是,目前比较普遍的现象是:各个业务系统相互独立、数据不一致;信息共享程度不高、管理分散……使得机构内的应用纷繁复杂,头绪很多,形成了一个个“应用孤岛”。由于各个系统相对孤立,不仅给用户使用各个系统和访问各个信息库带来麻烦,影响工作效率,而且由于各个孤立的系统有各自人员信息库,人员信息没有一个权威统一的来源,由不同的管理员分别手工管理,容易带来管理上的麻烦,造成信息不一致。 项目组经过长期地调查研究,考察了大量的用户需求,针对国内事业机构存在的共同问题,结合最新的J2EE技术,建立了一个通用的LDAP统一用户管理系统。“LDAP统一用户管理系统”是一个跨平台、与操作系统和LDAP服务器无关的统一用户管理平台。LDAP统一用户管理系统作为一个独立的模块,能够统一管理企业中各个系统的用户的公共信息;能够采用各种查询条件方便地查询用户信息;能够实现部门分级维护、人员按各种分类方式方便地管理。企业用户可以通过本系统查询其他用户的通讯录,如邮件、电话等信息。通过对用户信息的集中管理,企业内部的系统可以共享这些人员信息,解除各个系统中人员信息的冗余,实现企业内部各个系统的单点登录。它不仅具有丰富、灵活的系统功能,而且有完善的安全管理措施,对于不同权限级别的用户和管理员都有不同的系统功能和数据访问范围;并采用LDAP系统与PKI体系结合,增强体系的安全性。该用户管理系统最大范围地考虑到了用户的普遍要求。同时,作为单点登录的统一入口,它可以很方便的与其他信息子系统进行挂接。 二、特点或达到的效果 采用统一用户管理系统的好处: 1.节省信息化的投资; 2.保证了同一个实体的信息在各个应用系统中信息完全相同,避免了因为数据不一致而导致的信息泄露问题; 3.方便用户使用,可以实现单点登陆; 4.为PKI体系的建立提供基础; 5.降低了应用系统维护工作量。 三、方案图解

统一身份认证平台讲解-共38页

统一身份认证平台设计方案 1)系统总体设计 为了加强对业务系统和办公室系统的安全控管,提高信息化安全管理水平,我们设计了基于PKI/CA技术为基础架构的统一身份认证服务平台。 1.1.设计思想 为实现构建针对人员帐户管理层面和应用层面的、全面完善的安全管控需要,我们将按照如下设计思想为设计并实施统一身份认证服务平台解决方案: 内部建设基于PKI/CA技术为基础架构的统一身份认证服务平台,通过集中证书管理、集中账户管理、集中授权管理、集中认证管理和集中审计管理等应用模块实现所提出的员工帐户统一、系统资源整合、应用数据共享和全面集中管控的核心目标。 提供现有统一门户系统,通过集成单点登录模块和调用统一身份认证平台服务,实现针对不同的用户登录,可以展示不同的内容。可以根据用户的关注点不同来为用户提供定制桌面的功能。 建立统一身份认证服务平台,通过使用唯一身份标识的数字证书即可登录所有应用系统,具有良好的扩展性和可集成性。 提供基于LDAP目录服务的统一账户管理平台,通过LDAP中主、从账户的映射关系,进行应用系统级的访问控制和用户生命周期维护

管理功能。 用户证书保存在USB KEY中,保证证书和私钥的安全,并满足移动办公的安全需求。 1.2.平台介绍 以PKI/CA技术为核心,结合国内外先进的产品架构设计,实现集中的用户管理、证书管理、认证管理、授权管理和审计等功能,为多业务系统提供用户身份、系统资源、权限策略、审计日志等统一、安全、有效的配置和服务。 如图所示,统一信任管理平台各组件之间是松耦合关系,相互支撑又相互独立,具体功能如下: a)集中用户管理系统:完成各系统的用户信息整合,实现用户生 命周期的集中统一管理,并建立与各应用系统的同步机制,简 化用户及其账号的管理复杂度,降低系统管理的安全风险。

统一用户管理的基本原理及其详细介绍

统一用户管理的基本原理及其详细介绍 一般来说,每个应用系统都拥有独立的用户信息管理功能,用户信息的格式、命名与存储方式也多种多样。当用户需要使用多个应用系统时就会带来用户信息同步问题。用户信息同步会增加系统的复杂性,增加管理的成本。 例如,用户X需要同时使用A系统与B系统,就必须在A系统与B系统中都创建用户X,这样在A、B任一系统中用户X的信息更改后就必须同步至另一系统。如果用户X需要同时使用10个应用系统,用户信息在任何一个系统中做出更改后就必须同步至其他9个系统。用户同步时如果系统出现意外,还要保证数据的完整性,因而同步用户的程序可能会非常复杂。 解决用户同步问题的根本办法是建立统一用户管理系统(UUMS)。UUMS统一存储所有应用系统的用户信息,应用系统对用户的相关操作全部通过UUMS完成,而授权等操作则由各应用系统完成,即统一存储、分布授权。UUMS应具备以下基本功能: 1.用户信息规范命名、统一存储,用户ID全局惟一。用户ID犹如身份证,区分和标识了不同的个体。 2.UUMS向各应用系统提供用户属性列表,如姓名、电话、地址、邮件等属性,各应用系统可以选择本系统所需要的部分或全部属性。 3.应用系统对用户基本信息的增加、修改、删除和查询等请求由UUMS处理。 4.应用系统保留用户管理功能,如用户分组、用户授权等功能。 5.UUMS应具有完善的日志功能,详细记录各应用系统对UUMS的操作。 统一用户认证是以UUMS为基础,对所有应用系统提供统一的认证方式和认证策略,以识别用户身份的合法性。统一用户认证应支持以下几种认证方式: 1. 匿名认证方式: 用户不需要任何认证,可以匿名的方式登录系统。 2. 用户名/密码认证: 这是最基本的认证方式。 3. PKI/CA数字证书认证: 通过数字证书的方式认证用户的身份。 4. IP地址认证: 用户只能从指定的IP地址或者IP地址段访问系统。 5. 时间段认证: 用户只能在某个指定的时间段访问系统。 6. 访问次数认证: 累计用户的访问次数,使用户的访问次数在一定的数值范围之内。 以上认证方式应采用模块化设计,管理员可灵活地进行装载和卸载,同时还可按照用户的要求方便地扩展新的认证模块。 认证策略是指认证方式通过与、或、非等逻辑关系组合后的认证方式。管理员可以根据认证策略对认证方式进行增、删或组合,以满足各种认证的要求。比如,某集团用户多人共用一个账户,用户通过用户名密码访问系统,访问必须限制在某个IP地址段上。该认证策略可表示为:用户名/密码“与”IP地址认证。

相关文档
最新文档