统一身份认证系统需求.docx

. . 1 业务概述 1 1.1 业务背景 1 1.2 业务目标 2 1.3 业务围 2 1.4 专业术语说明 1.5 关联业务需求 1.6 整体计划 3 2 业务需求 3 2.1 统一认证 3 3 性能需求 11 3.1 系统响应时间 3.2 容量支持要求 目录 2 2 11 11 1 业务概述 根据公司建立统一认证系统的总体目标， 针对现有工程系统和办公系统， 和正在规划中的系统， 做了充 分的需求调研，最终确定了现阶段统一认证系统的具体要求 , 形成了本需求容。 1.1 业务背景 现阶段， 公司信息系统正处于快速建设系统的阶段， 各应用系统都拥有各自的用户管理与权限管理， 用 户登录各系统时需切换不同的身份方可进入相应的系统，给用户带来极大的不便，也给 IT 运营维护带 来极大的困扰。 另外， 随着公司各项业务的关联性不断增强， 各应用系统之间的基于用户身份的数据集 成因此受到阻碍。 为了解决这一问题，建立统一认证系统提上日程。统一认证管理系统，可提供可靠统一用户登陆、 用户认证等功能， 它可以在不改变现有基础结构的情况下， 对现有的系统进行集成， 也能适应各种未知 系统的集成。 1 / 11 . . 1.2 业务目标 建立统一认证系统是 IT 规划的总体目标之一，目的是为了使得现有系统的用户信息重复混乱、用 户重复登录体验差的现状得以改变，也为新规划的系统建立统一的认证标准。 总体目标： 建立完善的统一认证系统，实现企业系统的集成，提供可靠的、可管理的统一认证服务。 主要建设目标有： 建立统一认证系统，提供统一身份认证服务； 实现系统的统一认证集成； 1.3 业务围 围 使用部门 服务对象 主要包含用户登录模块、用户管理模块、代理认证模块、服务管理与验 证模块、系统管理模块。 用户登录模块，公司全体员工使用； 其他模块，信息中心维护人员使用； 各个集成统一认证的系统 1.4 专业术语说明 序号 术语/ 缩略语 1． UIA 2． SSO 全称和解释 统一身份认证 (Unified identity authentication) 单点登录 (Single sign-on) 1.5 关联业务需求 序号 关联业务需求 需求容描述 2 / 11 . . 1． 2． 3． 1.6 整体计划 序号 1． 2． 3． 4. 阶段 需求确认 完成统一认证系统 完成 SSO集成 计划完成时间 2012 年 8 月 2012 年 11 月 2012 年 12 月 2 业务需求 2.1 统一认证 2.1.1 业务需求描述 2.1.1.1 总体目标 建立统一认证系统的目的就是使分布在一个企业部的各个异构系统的认证工作集中在一起， 通过一 个公用的认证系统统一管理和验证用户的身份。在 SSO Server 上认证的用户将获得 SSO颁发的一个证 书，使用这个证书，用户可以在承认 SSO 证书的各个系统上自由穿梭访问，不需要再次的登录认 证。 2.1.1.2 建立统一身份认证系统的愿景： 建立一个易用的、能跨不同 Web应用的单点登录认证中心； 实现统一的用户身份和密钥管理，减少多套密码系统造成的管理成本和安全漏洞； 降低认证模块在 IT 系统设计中的耦合度，提供更好的 SOA设计和更弹性的安全策略 总体要求 目前的现状： 3 / 11 . . 目前公司容系统主要分为工程系统和办公系统两大块，这些系统主要涉与技术平台分别为 Java、 .Net ，大多数系统基于 Active Directory 域认证，一部分核心业务系统基于用户认证或混合认 证。 系统设计总体要求 Active Directory 工程系统 Web SSO Database 办公系统 能够很好的支持 Active Directory 认证； 能够支持用户名、密码混合认证； 凭据要求符合一定标准，如 SAML，