统一身份认证总体方案V1.0.docxVIP

智慧禹会详细设计 PAGE 2 统一身份认证平台 总体方案 方正国际软件（北京）有限公司 2015年05月 目 录 TOC \o 1-3 \h \z \u 1 引言 3 1.1 编写目的（Purpose） 3 1.2 读者对象（Reader） 3 1.3 项目背景(Background of Project) 3 1.4 编写目标(Goal) 4 1.5 编写原则（Rule） 4 1.6 定义(Definitions) 4 1.7 参考资料（Reference） 5 1.8 变更历史(Change History) 5 2 需求说明 5 2.1 总体描述 5 2.1.1 概述 5 2.1.2 系统目标 6 2.1.3 系统结构设计要求 6 2.1.4 假设和约束 7 2.2 功能需求概述 8 2.2.1 组织结构管理 8 2.2.2 组织机构分配 8 2.2.3 用户管理 9 2.2.4 角色管理 9 2.2.5 功能权限 10 2.2.6 数据权限 10 2.3 安全要求概述 10 2.4 接口要求概述 10 2.5 性能要求概述 10 2.6 其他需求概述 11 2.6.1 权限管理 11 3 产品业务流程 13 3.1 业务流程设计 13 3.2 数据流程设计 14 4 技术方案设计 15 4.1 系统体系结构设计 15 4.2 系统功能结构设计 15 4.3 安全性设计 16 4.3.1 总体要求 16 4.3.2 详细要求 16 5 产品功能介绍 16 5.1 功能模块设计 16 5.1.1 组织机构管理 16 5.1.2 组织机构分配 28 5.1.3 用户管理 30 5.1.4 角色管理 35 5.1.5 功能权限 50 5.1.6 数据权限 54 6 接口设计 62 6.1 登录场景login接口 62 6.2 登出场景removeSSO接口 64 6.3 返回用户信息getUserJsonByLoginName接口 65 6.4 修改密码modifyPwd接口 66 6.5 用户注册register接口 67 6.6 接口返回字段说明 69 6.6.1 人员基本信息表(APP_USER) 69 6.6.2 组织结构信息表(APP_GROUP) 69 6.6.3 学生信息表(JW_T_STUDENT) 70 6.6.4 教职工信息表(HR_T_USER_BASEINFO) 71 6.6.5 家长信息表(JXHD_T_PARENTS) 72 7 系统维护设计 72 7.1 日常维护设计 72 7.2 容错设计 73 7.2.1 发关失败的短信 73 7.2.2 同步异常的数据 73 7.2.3 程序代码错误 73 7.2.4 备份策略 74 引言 编写目的（Purpose） 本文档是在概要设计得到的系统软件结构和数据结构的基础上，进行功能的细划和分解，设计每个模块的实现算法、所需的局部数据结构。 设计软件结构设计：将一个复杂系统按功能进行模块划分、建立模块的层次结构及调用关系、确定模块间的接口及人机界面等。数据结构设计：数据特征的描述、确定数据的结构特性、以及数据库的设计。 读者对象（Reader） 客户方项目负责人 客户方技术负责人 项目经理 技术经理 系统架构师 系统设计师 各接口调用厂商(永腾、易华录) 项目背景(Background of Project) 建立统一身份认证系统，实现统一的用户管理与权限控制。身份认证系统将是智慧教育项目的重要组成部分，为各应用系统提供集中的身份认证服务，提高智慧教育应用系统的安全性。通过指定相应的集中认证技术规范，提供统一的应用系统用户管理接口，最终实现所有新建系统用户认证的统一集中化管理，做到真正意义的集中认证。该平台为智慧教育项目的所有用户提供统一的身份确认与权限交付，并且此平台也提供各种接口（如登录接口、获取用户数据接口）供其他厂商调用。 编写目标(Goal) 通过对需求和概要设计的细划，进行功能拆分和设计，使实施人员快速地了解系统，并根据设计加以实现。 编写原则（Rule） 统一规划、统一设计思想、统一信息交换标准，统一技术规范。 采用开放式系统、最大限度地保护原有资源、并立足长远发展。 应用系统工程的方法，根据实际业务需要，最优化地重组业务处理流程。 应用成熟的先进技术实施系统。