校园门户网站与易班双向认证系统.docxVIP

校园门户网站与易班双向认证系统 需求说明书 .文档说明 本文档用于明确上海海洋大学门户网站与其易班门户网站相关功能建设所包含的 工作内容和涵盖范围，将提供给软件开发商作为依据和校方对需求进行确认。 .工程概述工程背景 随着学校数字化校园建设不断完善，各种不同的应用系统应运而生，每个系统都有 自己的用户名密码和权限控制功能，同一个用户登录不同系统需要记住不同的用户名和 密码，增加了用户的记忆难度，也使各个业务系统之前相对孤立，成为信息孤岛，各系 统之间不能正常相互访问，给用户在使用上造成了很大的障碍。基于以上情况，各个学 校在现有的数字化校园的基础上，通过与统一身份认证平台的集成，使各业务系统能在 一个统一的用户名密码下完成各自业务系统的登陆，并能相互访问且不用重新输入用户 名密码的操作。 工程目标 本工程旨在通过对我校门户账号系统的统一、形成学校门户网站与易班间的桥梁, 将两个网站更好的结合，提升使用效率，做到门户网站的资源、信息共享、功能互补、 门户综合性更强。 .功能需求账号双向认证 需根据教育部易班开展中心《易班与校园身份认证系统对接方案》和学校相关信息 标准设计双向认证功能，满足学校师生在学校门户网站与易班之间访问不需要重复登录 和认证的需求。 易班UIS服务（本校门户向易班门户跳转） 上图展示了校园门户网站与易班认证对接服务技术实现的系统框架，实现步骤如下 描述： .校园门户系统执行用户登录操作登录成功后将学生信息用RSA私钥进行加密， 将加密后的字符串回跳至易班身份认证系统。（回跳地址： ） .易班身份认证系统使用RSA公钥将加密后的字符串解压出来，将学生信息保存 至校方认证库，完成账号绑定，跳转至易班身份认证系统。 .由易班UIS认证端处理学生账号与易班账号的绑定，该步骤的实现框图如以下图: 校园门户网站完成登录跳转至易班身份认证系统.2. UIS跳转过程展示 1、通过统一身份认证服务登录本校门户； 统4份认证服务Unified Identity Service 用户名(USERNAME )： 密码(PASSWORD )： 登录(LOGIN)密码修改请登录校园信息门户 密码修改请登录校园信息门户 密码修改请登录校园信息门户 密码修改请登录校园信息门户 2、在本校门户向易班门户跳转时判断是否绑定了账号； 3、如果已经绑定那么完成向易班门户或对应易班功能的跳转，未绑定那么弹出账号绑 定提示。 绑定易班门户帐号BINDING ACCOUNT您即将0炼专至易班， 请输入您的学校账户信息进行绑定。 请输入易班账号 请输入密码确认 4、向本校的易班门户完瞬维邮， 邮， 邮，0?4帐号广场公共平台手机JB班.■ ■公法(^awa)父子2015年■陶政假及飘学制开学的通知￡ 邮， 0?4 帐号广场公共平台手机JB班. ■ ■公法 (^awa)父子2015年■陶政假及飘学制开学的通知 ￡TO.径H.色诲bii学上又,201WmGffiFF讦学鼻的丽下：一竽生E(一)”SMB丽克生.H生 S4S*打同力7月RS (**)?《二)!MEF学去如》至C)。廿玄3?生：峭X2日(?mrt)展第线一 2015-08-31 at*透遂 名籍19布 GRTAT TTACH 匚 RS 布美自助度新解筑候用的说明 201MB HIW ： iwe：力注?写Rfi w . ?W7-a^l.大事期? .可RUSi，■咫方* ： -55行界基校方30 .大款可以下餐文。(TWBttS.? )制他＞■ 电行T .在。：超5行伐方WlfflZfiZKUnm候 校 11 活 S CAMPUS ACTTVTTY翼乡… 有6忡 ?卫兵士 理明* 士 ?塞蒙学即 DebraJ且 命*」? 模拟登录(易班门户向本校门户跳转) 模拟登录方式(易班门户向本校门户助阵专)：登录到易班门户后，通过模拟登录的 方式登录到本校门户或学校其他应用系统。由于不同的学校使用不同厂商的统一身份认 证系统，造成各厂商与易班集成的方式不同，且当初学校使用统一身份认证时多是使用 工号或学号，和学校的实际情况相结合,并没有预留和校外的系统集成的接口。如果要 和易班集成，需要统一身份认证厂商开发新的接口或修改现有接口，这就涉及学校和第 三方统一身份认证厂商沟通协调，也会产生新的软件开发费用。基于此，我们可以采用 模拟登录的方式进行集成，这样既不需要第三方统一身份认证厂商进行任何修改，也能 快速的实现数字化校园系统与易班的集成。具体实现方式为： 用户从易班网站登录后，通过点击学校在易班上需要展现的第三方应用链接，进入 学校的应用系统，应用系统通过判断是否进行过统一身份认证登录，如果登录过那么正常 访问系统，如果没有那么判断此易班账号是否绑定过学校的统一身份认证账号，如果绑定过，那么系统自动帮用户