校园统一认证系统-产品介绍.pdfVIP

校园统一认证系统

背景

随着教育信息化的不断发展与深入，教育应用系统呈现越来越丰富的态势且

发展速度迅猛。校园管理信息系统广泛应用，学生卡的各种应用不断扩展，图书

馆里系统、校园资源共享平台、学生教室活动平台、门禁系统、教育质量监控系

统等系统都得到了快速的发展，并随着教育教学业务的不断拓展，新的应用系统

层出不穷。

随着应用系统的不断增多，在教育信息化建设进程中形成了多应用系统独立

运行、资源分散和分别管理的状况。下图直观和形象地描述出教育信息化中的应

用系统建设场景：

如上图所示，所有应用系统都在建设各自的用户管理和认证方式，包括基于

WindowsAD管理资源的系统，这些系统彼此独立、资源分散，大大降低了管员

的工作效率。通过对这些应用系统的分析，发现了如下问题：

使用不便：由于各个应用系统往往由不同的单位开发，使得呈现出多个应用

系统、多个登录界面、多个用户、多个口令，这是管理员和用户面临的最复杂的

问题；

维护困难：多个应用系统，不同的用户身份信息库，不同的用户权限库，多

种用户管理和认证方式，加大了应用系统的维护成本；

安全隐患：多个应用系统，同一用户信息，不同用户权限，管理员冻结帐户

困难，存在一定安全隐患；很多用户为了便于记忆，在各个应用系统中使用相同

的用户名、密码，而多数系统在认证过程中的密码是明文传送的，这给整体信息

化体系带来了巨大的安全隐患，在这种情况下，只要一个系统出现问题，则整个

体系都将暴露在威胁中；

效率低下：多个应用系统，各自独立的用户管理模式，使各个系统成为信息

孤岛，用户信息无法共享，需要重复建设用户管理和认证方式，各系统间不能形

成一个统一、联动的整体，使得管理效率低下，违背了信息化发展的趋势。

综合分析，为了加速信息化建设，不仅需要关注信息化建设对业务的覆盖程

度，更需要以人为本，关注信息化运用的使用效率，提升各应用系统之间资源分

配的合理和高效，这些都迫切需要摒弃原有应用系统的分散管理模式，采用集中

统一的用户管理模式，搭建一个多应用系统的统一认证管理平台，实现单点登录，

用户在一处登录即可访问所有应用系统。

产品介绍

校园统一认证系统（UAS）是由北京盛列科技发展有限公司根据学校信息化

特点研发的一套完整的校园认证产品，该产品具有如下特点：

支持单点登录（SSO）：用户只需要记住一个密码，在一处登录，即可使

用所有应用系统；

支持实名身份认证：将用户与真实身份信息绑定、核实管理，提供管理

的便捷，以及为各种应用系统提供个性化服务的基础；

强大的数据安全保障：认证过程关键数据采用高达1024位的非对称加密

算法，并支持对数据进行签名验证，同时支持动态口令、USBKey等硬件

凭证，保障应用体系的安全；

统一管理访问权限：管理员在一处管理用户对应用的访问权限，对应用

系统实现非介入的访问管理；

可与CMIS对接：即可独立运行，也可以与CMIS对接，直接使用CMIS

的组织机构和用户，减少管理压力与重复建设；

支持WindowsAD：本系统可与WindowsAD对接，实现域认证，兼容所

有需要WindowsAD进行认证的产品；

支持北京教育认证规范：本系统可与北京市教育认证系统的市、区级实

现无缝对接；

成功案例

校园统一认证系统（UAS）已在以下项目中得到成功应用，实现几十个应用

系统的统一认证管理，并实现与WindowsAD对接，支持基于AD的邮件系统、

即时通讯系统和PC的域认证。

北京市朝阳实验小学数字化校园

北京市求实职业学校数字化校园

北京市劲松职业高中数字化校园

北京市人大附中西山学校数字化校园

北京市市级教育实名身份认证系统。