云南电信外部客户统一认证平台(UAM)支撑建设方案.pdfVIP

云南电信客户统一认证平台建设规划与实施方案 云南电信客户统一认证平台 建设规划与实施方案 企业信息化部 代昆 【摘 要】：本文参考中国电信集团公司客户统一认证平台支撑建设规范，结合 云南本省现有IT系统体系架构，提出云南电信MBOSS客户统一认证 平台（UAM）的支撑建设思路。文中对云南UAM系统体系架构进行了 规划，并且对系统支撑建设模式以及本省UAM与UDB对接方式进行 了实质性表述，力求做到理论与实际情况相结合，在电信集团的技 术框架下切实提升支撑建设的可行性。 【关键字】 UAM UDB 系统 接口 认证 【名词解释】 UAM：Unified Authentification of MBOSS MBOSS统一认证平台 SSO：Single Sign On 单点登录 CAP：Customer Identity Authenticate Protocol 客户身份认证协议 全局令牌（全局TOKEN） 客户统一认证平台颁发的代表客户有效身份的凭证。 局部令牌（局部 TOKEN） 网厅或业务系统颁发的只在网厅、业务系统等局部范 围内有效的客户身份凭证。 - 1 - 云南电信客户统一认证平台建设规划与实施方案 目 录 1. 背景 3 2. 目标3 2.1 业务目标3 2.2 系统建设目标规划与定位4 3. 业务描述 5 3.1 业务场景5 3.2 集中认证5 3.3 密码变更6 3.4 单点登录6 3.5 统一帐号规则6 4. 系统功能规划与架构 7 4.1 业务流程7 4.2 功能架构7 5. 系统接口规划 13 5.1 UAM 接口全视图13 5.2 UAM 与UDB 接口15 5.2.1 UAM 定位15 5.2.2 UDB 定位15 5.2.3 UAM与 UDB 对接思路15 5.2.4 密码同步接口16 5.2.5 原UDB与 CRM 其他数据接口16 5.2.6 UDB 信任式认证接口16 5.2.7 客户身份信息查询接口16 5.2.8 UDB 提供全局退出链接给 UAM16 5.3 UAM 与CRM 接口16 5.4 UAM 与渠道相关系统接口17 5.5 UAM 与网厅接口17 5.6 UAM 与全国 UAM 接口18 6. 项目实施方案 19 6.1 外围系统分工与项目计划19 6.2 外围系统分工说明20 6.3 项目推进计划21 6.4 重要问题阐述22 6.4.1 分步实施，稳健推进22 6.4.2 数据一致性问题22 6.4.3 单点登录效率优先22 7. UAM 演进方向 24 7.1 统一工号管理24 7.2 内部用户单点登录认证24 7.3 外部