背景概述

应用系统身份认证方式能辨别用户的真实身份，是实现业务系统向基层网安部门推广的前提条件。建设多样化的身份认证手段，是提升业务系统安全性与灵活性的关键举措。网综平台要求各类业务系统使用统一的用户身份；业务系统能够根据实际应用场景及信息内容的重要性，控制终端的使用环境及资源。建设一套集中、统一、多样化、高效的安全认证服务与控制系统，形成业务系统的统一认证和安全控制技术体系和安全服务体系，精正方胜“统一身份认证系统”正是解决应用系统统一认证与集中安全控制的技术平台、服务平台、管理平台。

系统简介

• 为学校众多的应用系统提供安全、方便、稳定的统一授权和认证平台，使学生、老师和学校管理人员只使用一套帐号和密码就可以登陆所有授权的系统，让自己有多套帐号且容易忘记自己密码的时代成为历史。

• 采用分级授权机制方便学校管理人员对用户信息及权限信息维护，减轻他们的工作量。

• 新开发应用系统不用再开发用户管理和权限管理功能，为学校节省后期新信息系统开发费用，减少投入成本。

• 为第三方开发单位减轻信息系统开发难度，不用再考虑复杂的权限管理及用户管理。

• 精正方胜统一身份认证系统经过多年的实践和积累，通过提供统一的认证服务、授权服务、集中管理用户信息、集中审计，有效地解决了以上问题，赢得客户的好评。

功能架构

主要特点

基于角色的访问控制模型（RBAC）

权限的多级管理、分级授权机制

统一的认证和授权管理机制

跨平台的权限管理接口

基于LDAP协议的OpenLDAP身份目录存储

提供多种安全方式保证认证信息安全

支持10多种语言开发的业务系统认证

采用动态密钥的加密方法确保认证信息的安全性

自动获取各业务系统用户信息，无需进行同步