【正文】 和實(shí)施周期長(zhǎng)而帶來的經(jīng)濟(jì)損失。 即插即用 無需對(duì)系統(tǒng)做任何改造，保持現(xiàn)有的軟硬件及網(wǎng)絡(luò)環(huán)境不變保持用戶原有的使用習(xí)慣 。 高可靠性 對(duì)于大用戶量的訪問， SFKJSSO 支持主備部署方式，以避免單點(diǎn)故障。并為其他 認(rèn)證方式，如動(dòng)態(tài)密碼認(rèn)證，預(yù)留接口等，以適應(yīng)企業(yè)的認(rèn)證需求。也便于其他應(yīng)用系統(tǒng)采用同一標(biāo)準(zhǔn)開發(fā)納入統(tǒng)一認(rèn)證管理平臺(tái)。把用戶的信息統(tǒng)一后，才可實(shí)現(xiàn)單點(diǎn)登錄功能。如果未曾登錄過任何應(yīng)用服務(wù)器，則該應(yīng)用要求用戶進(jìn)行身份認(rèn)證，認(rèn)證結(jié)束后，代理程序?qū)⒄J(rèn)證結(jié)果發(fā)送給SFKJSSO 服務(wù)器。這種解決方案在認(rèn)證服務(wù)器上保存用戶所有應(yīng)用系統(tǒng)的用戶名 /口令信息列表，認(rèn)證服務(wù)器上采用透明轉(zhuǎn)發(fā)機(jī)制，自動(dòng)幫用戶實(shí)現(xiàn)登錄過程。當(dāng)用戶持有的 USB Key、數(shù)字證書或是靜態(tài)密碼通過統(tǒng)一認(rèn)證平臺(tái)的認(rèn)證后，即可訪問其有權(quán)限的所有應(yīng)用系統(tǒng)，用戶無需再輸入原有系統(tǒng)的登錄密碼，后臺(tái)的各應(yīng)用系統(tǒng)上的用戶名和密碼可以不相同。對(duì)于 B/S 結(jié)構(gòu)的單點(diǎn)登錄實(shí)現(xiàn)采用透明轉(zhuǎn)發(fā)技術(shù)，對(duì)系統(tǒng)無需改造。用戶輸入一次用戶名、密碼后，即可訪問所有被授權(quán)的 C/S結(jié)構(gòu)的應(yīng)用系統(tǒng)資源。 SFKJSSO 與 AD 域之間實(shí)現(xiàn)了單點(diǎn)登錄，當(dāng)用戶登錄 AD 域后，用戶無需再登錄，就可訪問其所有有權(quán)限訪問的系統(tǒng)，無需再次輸入用戶名和密碼。 統(tǒng)一用戶身份認(rèn)證 SFKJSSO 采用輕量目錄存取服務(wù) LDAP 來建構(gòu)統(tǒng)一用戶信息數(shù)據(jù)庫，它以樹狀的層次結(jié)構(gòu) 來存儲(chǔ)數(shù)據(jù)，實(shí)現(xiàn)對(duì)服務(wù)、組織、人員、組、策略以及其他資源的集中、分 層、分組管理。列出每一個(gè)應(yīng)用系統(tǒng)下所具有的用戶情況。對(duì)于不同的角色分配不同的應(yīng)用系統(tǒng)，以決定其是否可以訪問還是不能訪問某個(gè)系統(tǒng)。訪問規(guī)則設(shè)置靈活，如按時(shí)間段，按網(wǎng)段等。超級(jí)管理員可以管理所有的用戶。審計(jì)內(nèi)容：管理員對(duì) SFKJSSO 系統(tǒng)的管理行為；普通用戶的訪問行為； SFKJSSO 系統(tǒng)的運(yùn)行情況。一旦發(fā)現(xiàn)審計(jì)內(nèi)容被修改，審計(jì)信息將會(huì)出現(xiàn)特殊標(biāo)識(shí)，以直觀的方式呈現(xiàn)給管理人員。 網(wǎng)絡(luò)部署方案 ? SFKJSSO 的部署不影響網(wǎng)絡(luò)結(jié)構(gòu)，通過地址映射與各應(yīng)用系統(tǒng)進(jìn)行結(jié)合。 ? 可單獨(dú)部署 LDAP 目錄服務(wù)器，作為企業(yè)內(nèi)部用戶進(jìn)行統(tǒng)一身份信息存儲(chǔ)和管理工具。并且開發(fā)改造嚴(yán)重影響了原有業(yè)務(wù)系統(tǒng)操作人員的工作。 SFKJSSO 與新建系統(tǒng)集成非常簡(jiǎn)單，它提供了認(rèn)證接口，給新開發(fā)的應(yīng)用系統(tǒng)使用，新開發(fā)的應(yīng)用系統(tǒng)通過調(diào)用 SFKJSSO 的認(rèn)證接口，可以實(shí)現(xiàn)與 SFKJSSO 系統(tǒng)的集成，用戶在 SFKJSSO 系統(tǒng)上通過一次認(rèn)證后，就可以被與其接口的應(yīng)用系統(tǒng)認(rèn)可，當(dāng)用戶訪問應(yīng)用系統(tǒng)時(shí)不需再進(jìn)行認(rèn)證，就可直接進(jìn)入 應(yīng)用系統(tǒng)進(jìn)行訪問操作。如企業(yè)門戶，校園門戶，政府門戶，建設(shè)這些門戶系統(tǒng)時(shí)， SFKJSSO 整合各應(yīng)用系統(tǒng)，實(shí)現(xiàn)單點(diǎn)登錄功能。將 內(nèi)部網(wǎng)站系統(tǒng)上鏈接其他應(yīng)用系統(tǒng)，當(dāng)用戶在網(wǎng)站上登錄后，直接點(diǎn)擊就可進(jìn)入其他應(yīng)用系統(tǒng)，實(shí)現(xiàn)企業(yè)門戶解決方案。 4) 個(gè)性門戶解決方案 隨著互聯(lián)網(wǎng)資源的開放，個(gè)人擁有了越來越多的網(wǎng)上資源可以利用。 實(shí)施 進(jìn)度 綜合考慮實(shí)際業(yè)務(wù)需要、項(xiàng)目管理能力和項(xiàng)目風(fēng)險(xiǎn)控制等各種因素， 系統(tǒng)實(shí)施 大約需要 4 周的時(shí)間完成。這些系統(tǒng)也是需要進(jìn)行用戶名和密碼驗(yàn)證的，太多的系統(tǒng)增加了使用者的不方便性。 這些大型的 Portal開發(fā)公司使用 Portlet 集成應(yīng)用系統(tǒng)時(shí)，也會(huì)面臨一個(gè)如何將老的應(yīng)用系統(tǒng)以盡少量改造的方式整合到 Portal系統(tǒng)中，在前臺(tái)實(shí)現(xiàn)單點(diǎn)登錄功能。 1) 簡(jiǎn)單門戶解決方案 SFKJSSO 統(tǒng)一身份認(rèn)證和單點(diǎn)登錄平臺(tái) 建設(shè)方案 – 第 5 章 實(shí)施方案 第 12 頁 新疆四方科技發(fā)展有限公司 電話： 09912849882 2849883 2849886(FAX) 烏魯木齊市揚(yáng)子江路 61 號(hào)天安名門 2 棟 31C 郵編： 830002 Email： 利用 SFKJSSO 的門戶平臺(tái)來實(shí)現(xiàn)簡(jiǎn)單的門戶實(shí)現(xiàn)方式，將企事業(yè) 單位各系統(tǒng)或是個(gè)人個(gè)性系統(tǒng)顯示在 SFKJSSO平臺(tái)頁面上，用戶通過 SFKJSSO登錄界面的一次認(rèn)證后，就可看到其有權(quán)訪問的一些應(yīng)用系統(tǒng)列表，訪問時(shí)直接點(diǎn)擊就可進(jìn)入。為企事業(yè)單位規(guī)劃了一個(gè)統(tǒng)一的身份認(rèn)證，統(tǒng)一用戶管理，統(tǒng)一授權(quán)管理，統(tǒng)一資源管理和單點(diǎn)登錄平臺(tái)。配置內(nèi)容簡(jiǎn)單，易操作，具體如下：網(wǎng)絡(luò)配置；應(yīng)用系統(tǒng)名稱配置；應(yīng)用系統(tǒng) IP 地址和端口配置；應(yīng)用系統(tǒng)上用戶信息配置；用 戶單點(diǎn)登錄信息配置；用戶授權(quán)。 應(yīng)用系統(tǒng)整合方案 企事業(yè)單位單點(diǎn)登錄的需求一般是已經(jīng)建立了多個(gè)應(yīng)用系統(tǒng)，而且開發(fā)公司不一，開發(fā)平臺(tái)不一，互相形成了獨(dú)立的異構(gòu)系統(tǒng)。 ? 對(duì)于大用戶量訪問時(shí)可使用雙機(jī)熱備部署。在任何地點(diǎn)都 可進(jìn)行實(shí)時(shí)管理； 2) 強(qiáng)身份認(rèn)證保護(hù)，管理員需要使用數(shù)字證書登錄后才能進(jìn)行相應(yīng)操作； 3) 采用了 SSL 連接，實(shí)現(xiàn)安全的遠(yuǎn)程管理，對(duì)敏感信息具有很好的保密性和安全 。并對(duì)審計(jì)信息進(jìn)行分析統(tǒng)計(jì)，其結(jié)果以報(bào)表或圖形的方式進(jìn)行展現(xiàn)，以利于安全事件的快速、直觀把握。 統(tǒng)一審計(jì) SFKJSSO 提供了統(tǒng)一審計(jì)功能，審計(jì)用戶對(duì)應(yīng)用系統(tǒng)訪問的情況，為后續(xù)發(fā)生事故時(shí)提供了一個(gè)可追查的機(jī)制。針對(duì)不同類型的用戶提供了簡(jiǎn)單策略管理和高級(jí)策略管理兩種模式，滿足了易用性和靈活性。 訪問策略管理 為不同的角色定制不同的訪問策略。并對(duì)所有用戶進(jìn)行統(tǒng)一的授權(quán)。 用戶自 助 管理 根據(jù)定制的策略，最終用戶可以自助完成某些工作，無需管理員介入，包括用戶密碼重置和個(gè)人帳號(hào)管理等，從而提高了工作和管理效率。因此，面對(duì)傳統(tǒng)的靜態(tài)密碼的各種不安全問題， SFKJSSO 采用基于PKI技術(shù)的增強(qiáng)身份認(rèn)證方式。 本項(xiàng)目計(jì)劃接入的 C/S 結(jié)構(gòu)應(yīng)用系統(tǒng)包括：軍事訓(xùn)練管理、訓(xùn)練監(jiān)控系統(tǒng)。 本項(xiàng)目計(jì)劃接入的 B/S 結(jié)構(gòu)應(yīng)用系統(tǒng)包括：業(yè)務(wù)辦公系統(tǒng)、邊防 執(zhí)勤動(dòng)態(tài)管理系統(tǒng) 、應(yīng)急警報(bào)發(fā)放系統(tǒng)、 軍事訓(xùn)練系統(tǒng)網(wǎng)上考核、網(wǎng)上教學(xué)、安全管理系SFKJSSO 統(tǒng)一身份認(rèn)證和單點(diǎn)登錄平臺(tái) 統(tǒng)建設(shè)方案 – 第 4 章 系統(tǒng)功能 第 7 頁 新疆四方科技發(fā)展有限公司 電話： 09912849882 2849883 2849886(FAX) 烏魯木齊市揚(yáng)子江路 61 號(hào)天安名門 2 棟 31C 郵編： 830002 Email： 統(tǒng)、動(dòng)員信息系統(tǒng)、綜合保障系統(tǒng)、信息文化系統(tǒng)等。而且也無需再記憶大量的密碼，方便用戶對(duì)系統(tǒng)的訪問。 推薦使用此種方式，也是我公司 SFKJSSO所使用的方式。 即插即用方式 即插即用解決方案，它對(duì)企業(yè)內(nèi)部的各種應(yīng)用程序不進(jìn)行修改，通過系統(tǒng)配置的工作來實(shí)現(xiàn)。當(dāng)用戶訪問目標(biāo)應(yīng)用服務(wù)器時(shí)，代理程序向SFKJSSO 服務(wù)器詢問該用戶是否已經(jīng)登錄，如果是，則 代理程序從SFKJSSO 服務(wù)器中取得該用戶的用戶信息自動(dòng)登錄該應(yīng)用系統(tǒng)。 系統(tǒng)改造方式 這種 SFKJSSO 實(shí)現(xiàn)原理是， SFKJSSO 系統(tǒng)提供各種 API， Agent代理，對(duì)原有應(yīng)用系統(tǒng)進(jìn)行改造，改變?cè)袘?yīng)用系統(tǒng)的認(rèn)證方式，同時(shí)采用認(rèn)證服務(wù)器提供的技術(shù)進(jìn)行身份認(rèn)證。 跨平臺(tái)性 基于 J2EE 技術(shù)：系統(tǒng)基于 J2EE 技術(shù)開發(fā)， 與平臺(tái)無關(guān)，可以方便 地 在任何操作系統(tǒng)上實(shí)施，與其他系統(tǒng)具有很好的兼容性。 可擴(kuò)展性 對(duì)于用戶的需求，