【正文】 設(shè)備，對(duì)數(shù)據(jù)備份進(jìn)行集中管理，以此實(shí)現(xiàn)自動(dòng)化的備份，文件歸檔，數(shù)據(jù)分級(jí)存儲(chǔ)以及災(zāi)難恢復(fù)等。為此，我們依據(jù)在安全技術(shù)中已有的開(kāi)發(fā)經(jīng)驗(yàn)，結(jié)合其他新的網(wǎng)絡(luò)技術(shù)，提出并設(shè)計(jì)了一種嶄新的分布式審計(jì)系統(tǒng)，以期更好地解決應(yīng)用系統(tǒng)的安全問(wèn)題。OA 系統(tǒng)指紋統(tǒng)一身份認(rèn)證服務(wù)平臺(tái)解決方案3 單點(diǎn)登錄方案概述 概述用戶(hù)登錄單點(diǎn)登錄系統(tǒng)時(shí)，通過(guò)單點(diǎn)登錄系統(tǒng)用戶(hù)表中的字段來(lái)驗(yàn)證用戶(hù)身份。第三方業(yè)務(wù)系統(tǒng)需要增加一個(gè)用于單點(diǎn)登錄系統(tǒng)的登錄驗(yàn)證頁(yè)面，該頁(yè)面工作過(guò)程大致如下：? 獲取單點(diǎn)登錄系統(tǒng)的票據(jù) st 值 （提供 HTTP URL 地址）? 通過(guò)票據(jù)值得到用戶(hù)名和密碼（HTTP Servlet 方式調(diào)用） ? 通過(guò)用戶(hù)名和密碼進(jìn)行身份驗(yàn)證 ? 返回身份驗(yàn)證后的頁(yè)面 賬號(hào)關(guān)聯(lián)流程登記新的第三方業(yè)務(wù)系統(tǒng)賬號(hào)關(guān)聯(lián)：用戶(hù)向統(tǒng)一身份認(rèn)證服務(wù)發(fā)出賬號(hào)關(guān)聯(lián)注冊(cè)請(qǐng)求，用戶(hù)提供了應(yīng)用系統(tǒng)的標(biāo)識(shí) A，同時(shí)提供了可以在該應(yīng)用系統(tǒng)中使用的用戶(hù)信息(如用戶(hù)名和密碼等) 。當(dāng)注冊(cè)庫(kù)完成保存操作后，統(tǒng)一身份認(rèn)證服務(wù)響應(yīng)用戶(hù)，最后注冊(cè)完成。在服務(wù)調(diào)用的過(guò)程中，服務(wù)提供者獲取調(diào)用者的ip 地址，在本地保存的授權(quán)訪(fǎng)問(wèn) ip 地址列表中查詢(xún)，認(rèn)證通過(guò)執(zhí)行服務(wù)返回?cái)?shù)據(jù)，不通過(guò)則拒絕服務(wù)。 接口列表接口提供方 接口類(lèi)型 接口名稱(chēng) 接口功能第三方業(yè)務(wù)系統(tǒng) 單點(diǎn)登錄 ssoLogin 獲取單點(diǎn)登錄系統(tǒng)票據(jù)（st） ，進(jìn)行單點(diǎn)登錄操作第三方業(yè)務(wù)系統(tǒng) 驗(yàn)證賬戶(hù) validatePrincipal 驗(yàn)證單點(diǎn)登錄系統(tǒng)提交的賬戶(hù)和用戶(hù)唯一標(biāo)示的信息(身份證)是否有效, 以 XML 格式響應(yīng)單點(diǎn)登錄系統(tǒng) 校驗(yàn)票據(jù) validateServiceTicket 驗(yàn)證第三方業(yè)務(wù)系統(tǒng)票據(jù)，校驗(yàn)通過(guò)，以 XML 格式返回第三方系統(tǒng)賬戶(hù)等相關(guān)數(shù)據(jù) 第三方業(yè)務(wù)系統(tǒng)開(kāi)放的接口接口名稱(chēng)ssoLogin接口說(shuō)明獲取單點(diǎn)登錄系統(tǒng)票據(jù)（st） ，用于調(diào)用單點(diǎn)登錄系統(tǒng)的校驗(yàn)票據(jù)接口，獲取業(yè)務(wù)系統(tǒng)賬戶(hù)信息，進(jìn)行單點(diǎn)登錄。其它:驗(yàn)證失敗，返回失敗信息/rpc_ret/root響應(yīng)格式示例?xml version= encoding=UTF8 ? root rpc_retRPC_OK/rpc_ret /root 單點(diǎn)登錄系統(tǒng)開(kāi)放的接口接口名稱(chēng)validateServiceTicket接口說(shuō)明驗(yàn)證第三方業(yè)務(wù)系統(tǒng)票據(jù)，以 XML 格式返回第三方系統(tǒng)賬戶(hù)等相關(guān)數(shù)據(jù)請(qǐng)求參數(shù)說(shuō)明verb validateServiceTicketst 單點(diǎn)登錄系統(tǒng)票據(jù)調(diào)用示例OA 系統(tǒng)指紋統(tǒng)一身份認(rèn)證服務(wù)平臺(tái)解決方案響應(yīng)格式說(shuō)明?xml version= encoding=UTF8 ?root rpc_ret響應(yīng)結(jié)果。統(tǒng)一身份認(rèn)證平臺(tái)提供了 3 類(lèi)接口供應(yīng)用系統(tǒng)調(diào)用，分別為 Hessian 接口、WebService 接口和 Socket 接口，本文的后續(xù)章節(jié)將分別描述三類(lèi)接口的定義、報(bào)文格式和調(diào)用實(shí)例。5: 發(fā)送數(shù)據(jù)異常；6:系統(tǒng)異常；99 ：通訊異常) 調(diào)用實(shí)例待補(bǔ)充。5 項(xiàng)目開(kāi)發(fā)方案 編碼階段 階段概述項(xiàng)目階段 編碼階段任務(wù)描述 編寫(xiě)所有代碼及其注釋和文檔編寫(xiě)單元測(cè)試用例所需時(shí)間（工作日） 20實(shí)施方投入人員 項(xiàng)目經(jīng)理，技術(shù)總監(jiān)，軟件工程師，美工，測(cè)試工程師客戶(hù)方參與人員 各有關(guān)技術(shù)人員OA 系統(tǒng)指紋統(tǒng)一身份認(rèn)證服務(wù)平臺(tái)解決方案里程碑標(biāo)志 完成編碼，完成單元測(cè)試用例主要成果 完整的代碼和注釋完整的單元測(cè)試用例和測(cè)試數(shù)據(jù)完整的測(cè)試計(jì)劃完整的代碼及相關(guān)文檔 人員配置角色 人數(shù) 能力描述 職責(zé)項(xiàng)目經(jīng)理 1 本科學(xué)歷，具有 5 年以上項(xiàng)目管理經(jīng)驗(yàn)統(tǒng)籌項(xiàng)目，充當(dāng)與客戶(hù)溝通的橋梁，修正進(jìn)度表，分配人員工作技術(shù)經(jīng)理 1 本科學(xué)歷，具有 5 年以上開(kāi)發(fā)和系統(tǒng)分析經(jīng)驗(yàn)，參與過(guò)大型企業(yè)級(jí)應(yīng)用項(xiàng)目系統(tǒng)架構(gòu)設(shè)計(jì)修正，組織系統(tǒng)模塊級(jí)設(shè)計(jì)的 review，排除主要技術(shù)障礙，協(xié)助項(xiàng)目經(jīng)理完成技術(shù)上的人員安排，編寫(xiě)測(cè)試計(jì)劃軟件工程師 3 本科學(xué)歷，具有 2 年以上 Java 開(kāi)發(fā)經(jīng)驗(yàn)完成后臺(tái)各模塊編碼網(wǎng)頁(yè)美工 2 有 2 年以上網(wǎng)頁(yè)美工經(jīng)驗(yàn)負(fù)責(zé)網(wǎng)頁(yè)美工測(cè)試工程師 2 有 2 年以上網(wǎng)頁(yè)開(kāi)發(fā)經(jīng)驗(yàn)或測(cè)試經(jīng)驗(yàn)編寫(xiě)單元測(cè)試用例和測(cè)試數(shù)據(jù) 第三方系統(tǒng)集成階段 階段概述項(xiàng)目階段 第三方系統(tǒng)集成階段任務(wù)描述 編寫(xiě)身份認(rèn)證接口和單點(diǎn)登錄接口協(xié)議身份認(rèn)證接口和單點(diǎn)登錄接口編碼實(shí)現(xiàn)和調(diào)用接口的OA 系統(tǒng)指紋統(tǒng)一身份認(rèn)證服務(wù)平臺(tái)解決方案demo調(diào)用第三方系統(tǒng)接口集成 CBS 外加 4 個(gè)應(yīng)用所需時(shí)間（工作日） 10實(shí)施方投入人員 項(xiàng)目經(jīng)理，軟件工程師客戶(hù)方參與人員 各有關(guān)技術(shù)人員里程碑標(biāo)志 完成編碼主要成果 完整的代碼和注釋完整的單元測(cè)試用例和測(cè)試數(shù)據(jù)完整的代碼及相關(guān)文檔 人員配置角色 人數(shù) 能力描述 職責(zé)項(xiàng)目經(jīng)理 1 本科學(xué)歷，具有 5 年以上項(xiàng)目管理經(jīng)驗(yàn)統(tǒng)籌項(xiàng)目，充當(dāng)與客戶(hù)溝通的橋梁，修正進(jìn)度表，分配人員工作軟件工程師 1 本科學(xué)歷，具有 2 年以上 Java 開(kāi)發(fā)經(jīng)驗(yàn)完成與第三方系統(tǒng)集成OA 系統(tǒng)指紋統(tǒng)一身份認(rèn)證服務(wù)平臺(tái)解決方案6 項(xiàng)目實(shí)施及后期服務(wù)方案 實(shí)施和培訓(xùn)階段 階段概述項(xiàng)目階段 實(shí)施及培訓(xùn)階段任務(wù)描述 系統(tǒng)運(yùn)行制度建設(shè)安裝和調(diào)試系統(tǒng)用戶(hù)權(quán)限規(guī)劃和分配權(quán)限測(cè)試培訓(xùn)各方面相關(guān)人員并組織考核最終產(chǎn)品交付所需時(shí)間（工作日） 5實(shí)施方投入人員 項(xiàng)目經(jīng)理，技術(shù)經(jīng)理，實(shí)施工程師客戶(hù)方參與人員 項(xiàng)目負(fù)責(zé)人和管理人員，各系統(tǒng)管理員里程碑標(biāo)志 完成實(shí)施報(bào)告，完成各相關(guān)人員培訓(xùn)交付最終產(chǎn)品主要成果 實(shí)施報(bào)告，培訓(xùn)報(bào)告，最終產(chǎn)品 人員配置角色 人數(shù) 能力描述 職責(zé)項(xiàng)目經(jīng)理 1 本科學(xué)歷，具有 5 年以上項(xiàng)目管理經(jīng)驗(yàn)統(tǒng)籌培訓(xùn)和實(shí)施，牽頭組織實(shí)施方案和培訓(xùn)計(jì)劃，修正進(jìn)度表，分配人員工作OA 系統(tǒng)指紋統(tǒng)一身份認(rèn)證服務(wù)平臺(tái)解決方案技術(shù)經(jīng)理 1 本科學(xué)歷，具有 5 年以上開(kāi)發(fā)和系統(tǒng)分析經(jīng)驗(yàn)，參與過(guò)大型企業(yè)級(jí)應(yīng)用項(xiàng)目實(shí)施培訓(xùn)計(jì)劃，編寫(xiě)培訓(xùn)報(bào)告實(shí)施工程師 4 本科學(xué)歷，至少具有 3個(gè)以上大型項(xiàng)目的實(shí)施經(jīng)驗(yàn)進(jìn)行項(xiàng)目實(shí)施，編寫(xiě)實(shí)施報(bào)告OA 系統(tǒng)指紋統(tǒng)一身份認(rèn)證服務(wù)平臺(tái)解決方案 系統(tǒng)試運(yùn)行階段 階段概述項(xiàng)目階段 試運(yùn)行階段任務(wù)描述 進(jìn)行系統(tǒng)試運(yùn)行修正試運(yùn)行 BUG所需時(shí)間 3 個(gè)月實(shí)施方投入人員 項(xiàng)目經(jīng)理，維護(hù)工程師（必要時(shí)）軟件工程師，網(wǎng)頁(yè)設(shè)計(jì)師，美工，測(cè)試工程師客戶(hù)方參與人員 最終用戶(hù)里程碑標(biāo)志 完成試運(yùn)行報(bào)告主要成果 試運(yùn)行報(bào)告 人員配置角色 人數(shù) 能力描述 職責(zé)項(xiàng)目經(jīng)理 1 本科學(xué)歷，具有 5 年以上項(xiàng)目管理經(jīng)驗(yàn)統(tǒng)籌項(xiàng)目維護(hù)工程師 2 本科學(xué)歷，具有 2 年以上大型項(xiàng)目維護(hù)經(jīng)驗(yàn)排除試運(yùn)行 BUG，必要時(shí)聯(lián)系開(kāi)發(fā)團(tuán)隊(duì)完成試運(yùn)行報(bào)告北京辦事處人員可進(jìn)行技術(shù)支持OA 系統(tǒng)指紋統(tǒng)一身份認(rèn)證服務(wù)平臺(tái)解決方案 系統(tǒng)維護(hù)階段 階段概述項(xiàng)目階段 維護(hù)階段任務(wù)描述 進(jìn)行系統(tǒng)維護(hù)所需時(shí)間 1 年實(shí)施方投入人員 維護(hù)工程師客戶(hù)方參與人員 最終用戶(hù)里程碑標(biāo)志 用戶(hù)使用流暢，無(wú) BUG主要成果 維護(hù)報(bào)告 人員配置角色 人數(shù) 能力描述 職責(zé)維護(hù)工程師 2 本科學(xué)歷，具有 2 年以上大型項(xiàng)目維護(hù)經(jīng)驗(yàn)修正維護(hù) BUG完成維護(hù)報(bào)告北京辦事處人員可進(jìn)行技術(shù)支持OA 系統(tǒng)指紋統(tǒng)一身份認(rèn)證服務(wù)平臺(tái)解決方案 系統(tǒng)售后服務(wù) 人員配置本小組的活動(dòng)貫穿項(xiàng)目的始終。 調(diào)用實(shí)例待補(bǔ)充。OA 系統(tǒng)指紋統(tǒng)一身份認(rèn)證服務(wù)平臺(tái)解決方案 HESSIAN 接口 接口定義定義如下： Public int authenticate(String appType,String appCode, String appUserid,String fingerFeature,String password, String authType, String extendinfo)輸入?yún)?shù)：參 數(shù) 說(shuō) 明 備 注appType 第三方系統(tǒng)系統(tǒng)類(lèi)別編號(hào) 預(yù)留appCode 第三方系統(tǒng)編號(hào)appUserid 第三方系統(tǒng)賬戶(hù) 需要設(shè)置第三方業(yè)務(wù)系統(tǒng)到單點(diǎn)登錄系統(tǒng)的用戶(hù)映射關(guān)系。其它:操作失敗，返回錯(cuò)誤信息/rpc_ret user name用戶(hù)名/name password密碼,按業(yè)務(wù)需要可為空/password isLogintrue 為單點(diǎn)登錄用戶(hù)已經(jīng)登入 false 為末登/isLogin /user /root響應(yīng)格式示例?xml version= encoding=UTF8 ? root rpc_retRPC_OK/rpc_ret user namepinke/name password1/password isLoginfalse/isLogin /user /root4 統(tǒng)一身份認(rèn)證接口 業(yè)務(wù)描述第三方業(yè)務(wù)系統(tǒng)用戶(hù)登錄或關(guān)鍵性業(yè)務(wù)操作需進(jìn)行用戶(hù)身份認(rèn)證，業(yè)務(wù)系統(tǒng)可通過(guò)調(diào)用認(rèn)證平臺(tái)的認(rèn)證服務(wù)接口，發(fā)送身份（指紋或密碼）認(rèn)證請(qǐng)求，認(rèn)證平臺(tái)響應(yīng)處理后，將認(rèn)證結(jié)果返回給業(yè)務(wù)系統(tǒng)。st=40284b812b562685012b562962f60003響應(yīng)說(shuō)明第三方系統(tǒng)獲取到 st 值后，調(diào)用單點(diǎn)登錄系統(tǒng)的校驗(yàn)票據(jù)接口獲取系統(tǒng)賬戶(hù)等相關(guān)信息接口名稱(chēng)validatePrincipal接口說(shuō)明驗(yàn)證單點(diǎn)登錄系統(tǒng)提交的賬戶(hù)和用戶(hù)唯一標(biāo)示的信息(身份證)是否有效請(qǐng)求參數(shù)說(shuō)明verb validatePrincipalloginid 第三方系統(tǒng)賬戶(hù)userid 用戶(hù)唯一標(biāo)示的信息,比如身份證調(diào)用示例 idcard響應(yīng)格式說(shuō)明?xml version= encoding=UTF8 ?root rpc_ret響應(yīng)結(jié)果。接口語(yǔ)法格式說(shuō)明： ssoAuthService?[query][query]部分包括多組參數(shù)名稱(chēng)與參數(shù)值，其中最主要的 verb 參數(shù),訪(fǎng)問(wèn)服務(wù)的具體名稱(chēng)見(jiàn)接口列表中的接口名稱(chēng)。所有應(yīng)用系統(tǒng)僅接收來(lái)自統(tǒng)一認(rèn)證服務(wù)的訪(fǎng)問(wèn)請(qǐng)求。如果合法則響應(yīng)服務(wù)。設(shè)置好以后，當(dāng)通過(guò)該系統(tǒng)進(jìn)入其他某個(gè) Web 應(yīng)用系統(tǒng)時(shí)，該系統(tǒng)會(huì)為該用戶(hù)和該系統(tǒng)生成一個(gè)臨時(shí)會(huì)話(huà)票據(jù)（st） ，并轉(zhuǎn)到 Web 應(yīng)用系統(tǒng)中的登錄檢測(cè)頁(yè)面，登錄檢測(cè)頁(yè)面通過(guò)獲取到的臨時(shí)會(huì)話(huà)票據(jù)，來(lái)調(diào)用單點(diǎn)登錄系統(tǒng)的獲取用戶(hù)名密碼等相關(guān)信息 API 接口，如果用戶(hù)名密碼正確，則轉(zhuǎn)到正常登錄后的頁(yè)面，如果不正確，則轉(zhuǎn)到登錄錯(cuò)誤的頁(yè)面。對(duì)網(wǎng)絡(luò)行為、各種操作進(jìn)行實(shí)時(shí)的監(jiān)控。在目前已有的審計(jì)軟件中，大多數(shù)是基于主機(jī)的，或者是基于網(wǎng)絡(luò)的。關(guān)鍵數(shù)據(jù)做到異地備份， 或者備份到Web 服務(wù)器上或分公司的服務(wù)器上；③系統(tǒng)災(zāi)難性備份：信息中心的系統(tǒng)軟件做到兩套以上的災(zāi)難備份，最好做到異地備份或者外部存儲(chǔ)備份。備用機(jī)一直監(jiān)視主機(jī)的工作狀態(tài)，主機(jī)一旦出現(xiàn)故障，備用機(jī)取代主機(jī)。 數(shù)字簽名和加密對(duì)關(guān)鍵業(yè)務(wù)數(shù)據(jù)和電子文檔進(jìn)行數(shù)字簽名和加密，保證關(guān)鍵業(yè)務(wù)數(shù)據(jù)和電子文檔的在網(wǎng)絡(luò)環(huán)境下的保密性、不可抵賴(lài)性和完整性。對(duì)用戶(hù)來(lái)說(shuō)，可能擁有幾個(gè)角色，而不同的角色擁有若干種操作或功能點(diǎn)。體系應(yīng)該規(guī)定實(shí)現(xiàn)身份認(rèn)證與權(quán)限檢查的方式、方法以及對(duì)這些用戶(hù)的管理要求。 數(shù)據(jù)庫(kù)服務(wù)器平臺(tái)數(shù)據(jù)庫(kù)使