单点登录案详解分析.完美版精品.pptVIP

单点登录案详解分析;“信息强政”的网络信任需求;互联互通的障碍;全市40多家委办局，1万多个公务员通过其认证及授权，来安全获取全市政务信息资源

每个应用都对应一套用户管理，针对一个用户，无论增/删/改，都需要多次操作

授权（Authorization）

分级管理－分级授权模式。

应用系统对认证、访问控制的安全措施不完善，满足不了安全需求，影响整个安全保障体系的建设

建立统一认证授权标准体系规范，实现统一身份认证系统建设

数字证书申请、吊销、更新

授权路由可控并能灵活设计

全市40多家委办局，1万多个公务员通过其认证及授权，来安全获取全市政务信息资源

两级平台协同认证/单点登录

每个应用都有不同的权限管理，复杂的操作带来安全隐患

建立统一认证授权标准体系规范，实现统一身份认证系统建设

BJCA在市资源共享交换平台和领导决策平台中实现了市级平台与区县平台的对接

Authentication

授权管理——基于角色授权;;所需解决的重要问题;;;安全可靠的单点登录;;;;;;两级平台的对接;BJCA统一认证系统典型案例;典型案例——北京市资源共享交换平台;实施效果;统一认证的建设思想