门户和统一身份认证解决方案.doc

时光软件
门户和统一身份认证解决方案
陕西时光软件
2011年9月
目录
目录 2
1 综述 3
统一身份认证系统 4
单点登录系统 4
门户系统 4
2 方案概述 5
建设原则 5
基于良好的信息化建设顶层设计规划 5
平台的安全性和稳定性 5
可持续性发展性 5
建设目标 5
3 软件简介 7
时光门户系统介绍 7
时光身份与访问管理套件介绍 7
4 产品和相关技术介绍 9
统一身份认证技术 9
时光门户系统 11
产品功能 11
产品特点 11
组织机构建模工具 14
产品功能 14
产品特点 15
支持动态口令 16
用户资料同步服务管理 16
单点登录服务 19
时光CicroCAS体系结构 21
安全性 21
LDAP目录服务 22
企业级的单点登录解决方案 23
服务仓库管理 23
5 典型案例 24
综述
当前，复杂的计算机应用环境通常包括了很多业务应用，常见的有：办公自动化、财务信息查询、图书资料借阅管理、电子邮件系统、一卡通系统、各类业务应用系统、网络设备和服务器管理等应用。
应用越来越多，用户需要频繁登录各个系统，寻找各种业务功能进行日常业务处理。当碰到一些不常用到的业务功能时，甚至要反复查找甚至寻求帮助。如何提高用户的使用体验成为信息化建设工作中的一个重点。
系统管理员对用户资料管理、开户、销户、冻结、解冻、密码同步等日常操作需要在多个系统中进行处理，用户也需要记忆大量账号密码，应用比较繁琐。同时，很多用户行政层级较多，人员管理分散，如何整合分散在各个层级用户，进行统一的信息化基础设施建设也是当前需要面对的问题。
此外，各个应用系统中提供的信息多种多样，产生时机不尽相同。为了保证业务的顺利进行，往往要求用户在各个系统中经常的查看各种信息。如何对业务内容进行统一管理，对内容的展示进行有序管理，让符合业务权限的人员及时看到完整的信息，让关心业务内容的人能够看到自己关心的内容，这些业务个性化也是当前要解决的问题。
无论是用户使用体验、应用整合、业务内容，还是个性化服务，时光软件提供的“门户与统一身份认证解决方案”能够帮助用户在这些方面进行改善，以达到满足业务需求、改善用户体验、以服务为导向的职能变化：
各个系统都需要身份认证并且对不同用户角色授权
统一应用入口，单点登录
对后台多个应用进行集成
统一的信息共享与发布
为不同用户提供不同权限、完全个性化的信息交互能力
统一身份认证系统
统一身份认证系统将同一个用户在所有应用系统中的权限和身份统一管理和分发。这样一来，各个应用系统只需保留角色和权限控制，用户相关的数据统一保存在身份认证服务器中，用户和角色的管理由应用系统自行管理，从而简化了应用系统中用户管理模块的建设。
单点登录系统
用户从一个统一的登录界面登录应用系统，访问不同的系统时只需要输入一次用户名和密码就可以了，使用方便，使用户在完成身份认证后无须再次登录就可以接受其他信息服务系统提供的服务。另外，为了更多的支持不同安全等级用户的需要，例如领导、重要人员、普通用户等，他们可以相应通过数字证书认证、用户名/口令认证、动态口令令牌等不同安全等级的认证方式登录使用系统。
门户系统
通过和共享数据中心和统一身份认证系统的结合，能够将各个业务应用信息集成在一起，让最终用户能够很轻松地发布、共享和查找信息，并可以根据自身要求管理相关信息，最终提供统一获取信息和发布信息的平台。同时通过门户平台对RSS标准的支持，从Internet网络共享和采集相关信息。另外，任何一个系统用户都可以根据自己的对信息的需要和喜好，创建属于自己的个性化信息交互页面。
在这一解决方案中，使用了时光软件如下产品：
Cicro WebCarrier Identity 时光身份与访问管理套件
Cicro WebCarrier Portal 时光门户管理系统
方案概述
建设原则
基于良好的信息化建设顶层设计规划
信息化的建设不仅仅是计算能力、网络通讯等基础设施的建设，也是新思路、新观念、新模式的尝试和探索，它对用户的日常工作、管理带来新的要求和挑战， 一个好的信息化顶层设计应该适应业务和管理工作发展的要求及时代的挑战。
在信息化规划中，要制定切实可行的建设思路，有计划、有步骤、统一协调实施。
平台的安全性和稳定性
安全稳定是全部系统正常运行的基本保证，否则，再好的应用系统都不能发挥它应有的功能，只能是形同虚设，会造成很大的损失。在整个系统的规划实施时就应该从技术及管理层面充分考虑安全性