ca與門戶整合的解決方案(定稿-文庫(kù)吧
2024-10-28 17:22 本頁(yè)面
【正文】 平臺(tái)中是否存在該用戶的標(biāo)準(zhǔn) 用 戶 信息 ，如果沒有 ， 則 按照標(biāo)準(zhǔn)用戶 命名規(guī)則在平臺(tái)中 新增一個(gè) 標(biāo)準(zhǔn) 用戶 。 應(yīng)用系統(tǒng) 根據(jù) 其 自身用戶管 理流程 和命名規(guī)則，在 應(yīng)用系統(tǒng)中 新增該 用戶信息 。 應(yīng)用系統(tǒng) 把新增的 應(yīng)用 用戶信息 ， 通過(guò) 統(tǒng)一用戶管理系統(tǒng)提供的 應(yīng)用系統(tǒng) 用戶 信息接收 服務(wù)， 保存到平臺(tái) 的 應(yīng)用系統(tǒng) 用戶信息表中 。 在統(tǒng)一用戶管理系統(tǒng)中，配置 標(biāo)準(zhǔn)用戶和 應(yīng)用系統(tǒng) 用戶 對(duì)照關(guān)系 ， 通過(guò)對(duì)照關(guān)系的設(shè)置， 確定該標(biāo)準(zhǔn)用戶對(duì)應(yīng)用系統(tǒng)的訪問(wèn)權(quán)限 。 統(tǒng)一用戶管理系統(tǒng)提供 查詢標(biāo)準(zhǔn)用戶信息、對(duì)照關(guān)系 情況等 。 財(cái)政統(tǒng)一 門戶 門戶 提供門戶管理功能，用于實(shí)現(xiàn)各系統(tǒng)的門戶集成和單點(diǎn)登錄 。 . 應(yīng)用系統(tǒng) 與 門戶 集成 應(yīng)用系統(tǒng) 根據(jù)技術(shù)架構(gòu)的不同 ， 總體上分成 B/S和 C/S兩 大 類系統(tǒng)， 與門 戶集成后兩大類系統(tǒng)在門戶的表現(xiàn)形式統(tǒng)一為門戶中 應(yīng)用系統(tǒng) 菜單 或圖標(biāo) ，如下圖所示： 圖 33 與門戶集成后的 應(yīng)用系統(tǒng) 菜單 . 單點(diǎn)登錄與 CA身份認(rèn)證 用戶使用 標(biāo)準(zhǔn)用戶 訪問(wèn) 門戶 實(shí)現(xiàn)單點(diǎn)登錄。 門戶 在 驗(yàn)證用戶信息時(shí) ，把數(shù)字證書 轉(zhuǎn)發(fā)到 CA 系統(tǒng) 身份認(rèn)證 網(wǎng)關(guān) 中進(jìn)行身份認(rèn)證。 CA系統(tǒng)認(rèn)證示意圖 如下圖所示： P o r t a l服 務(wù) 器C A 身 份 認(rèn) 證 網(wǎng) 關(guān)用 戶F A S P非 稅 管 理 系 統(tǒng)預(yù) 算 管 理 系 統(tǒng)支 付 管 理 系 統(tǒng)F i l t e rF i l t e rF i l t e rF i l t e r證 書訪 問(wèn)驗(yàn) 證 并 返 回 標(biāo) 準(zhǔn) 用 戶 信 息檢 查檢 查業(yè) 務(wù) 操 作業(yè) 務(wù) 操 作業(yè) 務(wù) 操 作U I D 和 S I D 圖 34 CA 系統(tǒng) 認(rèn)證 示意圖 用戶 登錄 門戶 時(shí)， 門戶 把 數(shù)字 證書信息 發(fā)送給 CA 系統(tǒng)進(jìn)行身份認(rèn)證 ， 身份認(rèn)證通過(guò)后 ， 用戶通過(guò) 門戶 的 菜單 訪問(wèn) 應(yīng)用系統(tǒng) ，調(diào)用時(shí)采用 應(yīng)用系統(tǒng) 用戶 編碼 （ UID）和 門戶 中產(chǎn)生的 SESSION ID（ SID）。應(yīng)用系統(tǒng) 在訪問(wèn)入口增加過(guò)濾器（ Filter），過(guò)濾器 的作用是 訪問(wèn) 門戶驗(yàn)證 服務(wù)，驗(yàn)證 SID 的有效性 （ 驗(yàn)證該 SID 是否是當(dāng)前用戶正確登錄門戶后產(chǎn)生的 SESSION對(duì)應(yīng)的 ID） ，確保該用戶有權(quán)限訪問(wèn) 應(yīng)用系統(tǒng) 。用戶進(jìn)入 應(yīng)用系統(tǒng) 后，可以直接進(jìn)行業(yè)務(wù)操作 。 用戶登錄 身份認(rèn)證過(guò)程 如 下 圖所示： P or t a l業(yè)務(wù)用戶CA 身份認(rèn)證網(wǎng)關(guān) 財(cái)政業(yè)務(wù)系統(tǒng)基于平臺(tái)的統(tǒng)一用戶管理系統(tǒng)1 : 業(yè)務(wù)用戶訪問(wèn) P or t a l( )2 : 轉(zhuǎn)發(fā)用戶信息訪問(wèn) CA 認(rèn)證 ()3 : 返回認(rèn)證信息 ()4 : 根據(jù)標(biāo)準(zhǔn)用戶獲取系統(tǒng)訪問(wèn)權(quán)限 ()5 : 返回有權(quán)限的系統(tǒng)和用戶信息 ()6 : 返回 P or t a l功能界面 ()7 : 訪問(wèn) P or t a l中有權(quán)限的業(yè)務(wù)系統(tǒng) ()8 : 啟動(dòng)業(yè)務(wù)系統(tǒng) ()9 : 返回業(yè)務(wù)系統(tǒng)操作界面 ()10 : 用戶直接操作業(yè)務(wù)系統(tǒng)的功能 () 圖 35 用戶 登錄 身份認(rèn)證過(guò)程圖 其處理流程如下 ： 業(yè)務(wù) 用戶把帶有數(shù)字證書的 USBKEY插入 計(jì)算機(jī) ， 打開 門戶 登錄頁(yè)面， 輸入 KEY 的 PIN 碼 ， 登錄 門戶 。 門戶 用戶 登錄功能自動(dòng)把數(shù)字 身份 證書信息轉(zhuǎn)發(fā)到身份認(rèn)證網(wǎng)關(guān)，進(jìn)行身份驗(yàn)證 。 身份認(rèn)證網(wǎng)關(guān) 返回認(rèn)證 結(jié)果 ，如果認(rèn)證成功，還需返回 用戶姓名 和 身份證號(hào)碼 。 身份 認(rèn) 證 成功 后 ， 門戶 根據(jù)返回的 用戶身份證號(hào)碼 和姓名 信息 訪問(wèn)統(tǒng)一用戶管理系統(tǒng) ， 取得該標(biāo)準(zhǔn)用戶對(duì)應(yīng)的 應(yīng)用系統(tǒng) 權(quán)限以及應(yīng)用系統(tǒng) 用戶信息。 統(tǒng)一用戶管理系統(tǒng)把 應(yīng)用系統(tǒng) 訪問(wèn)權(quán)限返回給 門戶 。 門戶 根據(jù) 應(yīng)用系統(tǒng) 訪問(wèn)權(quán)限 信息 生成 主界面 返回 給業(yè)務(wù) 用戶 。 用戶 點(diǎn)擊 應(yīng)用系統(tǒng) 菜單 直接訪問(wèn) 應(yīng)用系統(tǒng) 。 用戶點(diǎn)擊 應(yīng)用系統(tǒng) 菜單后， 從 門戶 啟動(dòng) 應(yīng)用系統(tǒng) 。 應(yīng)用系統(tǒng) 返回本身的 業(yè)務(wù) 操 作界面。 用戶 在 應(yīng)用系統(tǒng) 中 進(jìn)行 相應(yīng) 業(yè)務(wù)操作 。 應(yīng)用系統(tǒng) 應(yīng)用系統(tǒng) 用戶信息同步 應(yīng)用系統(tǒng) 向統(tǒng)一用戶管理系統(tǒng) 提供現(xiàn)有 用戶信息 ，由統(tǒng)一用戶管理系統(tǒng) 建立標(biāo)準(zhǔn)用戶和 應(yīng)用系統(tǒng) 用 戶 之間 的對(duì)照關(guān)系 。 應(yīng)用系統(tǒng) 新增、變更或刪除用戶時(shí)，應(yīng) 首先 提交 到 統(tǒng)一用戶管理系統(tǒng) ， 修改 標(biāo)準(zhǔn)用戶和 應(yīng)用系統(tǒng) 用 戶的對(duì)照 關(guān)系。 新建應(yīng)用系統(tǒng)可直接使用標(biāo)準(zhǔn)用戶，從而逐步實(shí)現(xiàn)各財(cái)政應(yīng)用系統(tǒng)用戶的統(tǒng)一。 . 部署結(jié)構(gòu) 部署結(jié)構(gòu)圖 業(yè) 務(wù) 用 戶財(cái) 政 機(jī) 房財(cái) 政 統(tǒng) 一 門 戶C A 系 統(tǒng)瀏 覽 器財(cái) 政 應(yīng) 用系 統(tǒng)瀏 覽 器財(cái) 政 應(yīng) 用 系 統(tǒng) 圖 36 部署結(jié)構(gòu) 圖 門戶 、 CA 系統(tǒng) 和財(cái)政應(yīng)用系統(tǒng) 所用的 應(yīng)用服務(wù)器 、數(shù)據(jù)庫(kù)服務(wù)器都 集中部署在 財(cái)政機(jī)房， 以 便 于 系統(tǒng)管理員日常維護(hù)管理。 . 技術(shù) 實(shí)現(xiàn) 方案 通過(guò) 應(yīng)用系統(tǒng) 與門戶集成， 實(shí)現(xiàn)單點(diǎn)登錄 功能 。門戶可以集成B/S架構(gòu)和 C/S 架構(gòu)的兩大類系統(tǒng) ， 門戶 統(tǒng)一 通過(guò)參數(shù)調(diào)用訪問(wèn) 應(yīng)用系統(tǒng) 。 在總體架構(gòu)中主要有三大塊系統(tǒng)、 CA、門戶、應(yīng)用系統(tǒng)，
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1