统一身份认证设计方案(最终版).pdfVIP

统一身份认证设计方案(最终版)--第1页

统一身份认证设计方案(最终版)

统一身份认证设计方案

日期：2016年2月

目录

1.1系统总体设计

1.1.1总体设计思想

本文介绍的是一个统一身份认证系统的设计方案。该系统

的总体设计思想是将用户的身份信息集中管理，实现用户在不

同应用系统中的一次认证即可访问多个应用系统。

1.1.2平台总体介绍

该系统采用分布式架构，包括认证服务器、授权服务器和

应用系统。认证服务器负责用户身份认证，授权服务器负责用

统一身份认证设计方案(最终版)--第1页

统一身份认证设计方案(最终版)--第2页

户权限管理，应用系统通过接入认证和授权服务器实现用户身

份认证和权限控制。

1.1.3平台总体逻辑结构

该系统的逻辑结构包括用户管理、证书管理、授权管理和

认证管理四个模块。用户管理模块负责集中管理用户信息，证

书管理模块负责集中管理数字证书，授权管理模块负责集中管

理用户权限，认证管理模块负责实现用户身份认证。

1.1.4平台总体部署

该系统的部署包括认证服务器、授权服务器和应用系统的

部署。认证服务器和授权服务器部署在专用服务器上，应用系

统可以通过接入认证和授权服务器实现用户身份认证和权限控

制。

1.2平台功能说明

统一身份认证设计方案(最终版)--第2页

统一身份认证设计方案(最终版)--第3页

该系统的功能包括用户管理、证书管理、授权管理和认证

管理四个方面。用户管理模块负责集中管理用户信息，证书管

理模块负责集中管理数字证书，授权管理模块负责集中管理用

户权限，认证管理模块负责实现用户身份认证。

1.3集中用户管理

1.3.1管理服务对象

该模块管理的服务对象是系统中的用户信息。

1.3.2用户身份信息设计

用户类型

该系统支持内部用户和外部用户两种类型。内部用户是指

公司内部员工，外部用户是指公司外部合作伙伴。

身份信息模型

统一身份认证设计方案(最终版)--第3页

统一身份认证设计方案(最终版)--第4页

该系统的身份信息模型包括用户基本信息、用户账号信息、

用户角色信息和用户权限信息。

身份信息的存储

该系统的身份信息存储在认证服务器的数据库中。

1.3.3用户生命周期管理

该系统支持用户的新增、修改、删除和禁用等操作，实现

用户的生命周期管理。

1.3.4用户身份信息的维护

该系统支持用户身份信息的维护，包括密码修改、账号解

锁等操作。

1.4集中证书管理

1.4.1集中证书管理功能特点

统一身份认证设计方案(最终版)--第4页

统一身份认证设计方案(最终版)--第5页

该模块负责集中管理数字证书，实现数字证书的统一管理

和分发。

1.5集中授权管理

1.5.1集中授权应用背景

该模块负责集中管理用户权限，实现用户权限的统一管理

和控制。

1.5.2集中授权管理对象

该模块管理的对象是用户角色和用户权限。

1.5.3集中授权的工作原理

该模块实现了基于角色的访问控制（RBAC）模型，通过

将用户