统一身份管理平台系统技术白皮书.pdfVIP

统一身份管理平台系统技术白皮书 统一身份管理平台系统技术白皮书 应用背景 应用背景 计算机网络和信息技术的迅速发展使得企业信息化的程度不断提高，在企业信息化过 计算机网络和信息技术的迅速发展使得企业信息化的程度不断提高，在企业信息化过 程中，诸如 OA、CRM、ERP、OSS 等越来越多的业务系统应运而生，提高了企业的管理水平和 程中，诸如 OA、CRM、ERP、OSS 等越来越多的业务系统应运而生，提高了企业的管理水平和 运行效率。与此同时，各个应用系统都有自己的认证体系，随着应用系统的不断增加，一方 运行效率。与此同时，各个应用系统都有自己的认证体系，随着应用系统的不断增加，一方 面企业员工在业务系统的访问过程中，不得不记忆大量的帐户口令，而口令又极易遗忘或泄 面企业员工在业务系统的访问过程中，不得不记忆大量的帐户口令，而口令又极易遗忘或泄 露，为企业带来损失；另一方面，企业信息的获取途径不断增多，但是缺乏对这些信息进行 露，为企业带来损失；另一方面，企业信息的获取途径不断增多，但是缺乏对这些信息进行 综合展示的平台。 综合展示的平台。 在上述背景下，企业信息资源的整合逐步提上日程，并在此基础上形成了各业务系统 在上述背景下，企业信息资源的整合逐步提上日程，并在此基础上形成了各业务系统 统一认证、单点登录 （SSO）和信息综合展示的企业门户。现有的门户产品多集中于口令方 统一认证、单点登录 （SSO）和信息综合展示的企业门户。现有的门户产品多集中于口令方 式的身份认证，如何更安全地进行统一认证，并保证业务系统访问的安全性，成为关注的焦 式的身份认证，如何更安全地进行统一认证，并保证业务系统访问的安全性，成为关注的焦 点。 点。 基于 的统一身份管理平台 基于 的统一身份管理平台 CA CA 时代亿信推出的基于 CA 的统一身份管理平台产品，以资源整合为目标，以PKI 技术为 时代亿信推出的基于 CA 的统一身份管理平台产品，以资源整合为目标，以PKI 技术为 基础，通过对用户身份的统一认证和访问控制，更安全地实现各业务系统的单点登录和信息 基础，通过对用户身份的统一认证和访问控制，更安全地实现各业务系统的单点登录和信息 资源的整合。 资源的整合。 平台兼容口令认证、PFX 证书文件认证、USB 智能卡认证等多种认证方式，并采用 SSL 平台兼容口令认证、PFX 证书文件认证、USB 智能卡认证等多种认证方式，并采用 SSL 加密通道、关键信息加密签名、访问控制策略等安全技术充分保证身份认证和业务系统访问 加密通道、关键信息加密签名、访问控制策略等安全技术充分保证身份认证和业务系统访问 过程的安全性。 过程的安全性。 架构和组件 架构和组件 统一身份管理平台的系统架构 统一身份管理平台的系统架构 基于 CA 认证的统一身份管理平台架构 基于 CA 认证的统一身份管理平台架构 用户走 SSL 加密通道经过统一的身份认证进入门户系统，门户系统与业务系统之间通 用户走 SSL 加密通道经过统一的身份认证进入门户系统，门户系统与业务系统之间通 过访问和映射，实现单点登录，用户按权限进入接入平台的业务系统。 过访问和映射，实现单点登录，用户按权限进入接入平台的业务系统。 认证、门户和 SSO 的配置由管理员在图右侧的平台管理系统中完成。 认证、门户和 SSO 的配置由管理员在图右侧的平台管理系统中完成。 平台管理系统由用户管理、平台管理、授权管理、业务系统管理、审计管理、CA 管理 平台管理系统由用户管理、平台管理、授权管理、业务系统管理、审计管理、CA 管理 6 个模块组成。 6 个模块组成。 用户管理主要完成对业务系统注册用户的相关信息及对已注册用户信息的管理。 用户管理主要完成对业务系统注册用户的相关信息及对已注