统一认证(SSO)项目技术建议书.doc

黑龙江移动电子渠道三期工程统一认证与单点登录平台应用软件招标项目 ——技术建议书 北京炎黄新星网络科技有限公司 二零一二年六月目 录 1 项目背景 8 2 建设目标 8 2.1.1 统一认证基础平台 8 2.1.2 提供省内业务接入认证中心的接入规范 8 2.1.3 统一认证目标 9 2.1.4 单点登录目标 9 2.1.5 本期工程建设的关键指标 9 2.1.6 本期需集中接入的业务平台 9 3 建设原则 10 4 系统架构 10 4.1 体系架构 10 4.2 功能架构 12 4.3 网络拓扑 13 5 功能实现 14 5.1 登录服务模块 14 5.1.1 综述 14 5.1.2 功能结构 15 5.1.3 单点登录管理 15 5.1.4 用户凭证管理 17 5.1.5 验证码管理 18 5.1.6 单点登录（SSO）会话管理 19 5.1.7 单点登出管理 22 5.1.8 公共Cookie维护 22 5.1.9 报活服务管理 23 5.1.10 查询依据管理 25 5.2 认证服务模块 27 5.2.1 综述 27 5.2.2 功能结构 28 5.2.3 用户认证服务 29 5.2.4 用户帐号加、解锁 29 5.2.5 用户归属地判断 34 5.3 业务平台改造要求 34 5.3.1 综述 34 5.3.2 功能结构 3