江西省財政身份認證與授權管理系統(tǒng)二期項目日常維護手冊-免費閱讀
【正文】 江西省 財政身份認證與授權管理系統(tǒng)二期項目日常維護手冊 19 具體流程描述 ： 1) 用戶 將 USBKEY 插入 電腦 ，啟動客戶端程序或打開 IE 瀏覽器訪問應用系統(tǒng)，應用產生隨機數(shù)并返回給客戶端； 2) 用戶 在應用登錄界面上選擇“證書認證”，客戶端程序 調用吉大提供的控件，彈出證書選擇框，要求用戶出示數(shù)字證書； 3) 用戶選擇證書并輸入 PIN 碼后，客戶端對隨機數(shù)進行處理后，形成認證請求； 4) 客戶端并將認證請求提交至應用系統(tǒng)； 5) 應用服務器接收到認證請求后，組織認證報文，并提交給身份認證網關； 6) 身份認證網關進行身份認證，校驗證書的合法性，若證書狀態(tài)異常則直接跳到下一步，反之連接用戶屬性管理 系統(tǒng)獲取證書對應的屬性信息； 7) 將認證結果及對應的屬性信息返回給應用系統(tǒng)； 江西省 財政身份認證與授權管理系統(tǒng)二期項目日常維護手冊 20 8) 應用系統(tǒng)記錄認證結果信息，例如用戶身份信息、 Session 標志等。 江西省 財政身份認證與授權管理系統(tǒng)二期項目日常維護手冊 14 4. 點擊【確定】 顯示如下： ? 手動添加方式 1. 選擇“應用字典”，詳細頁面中點擊【添加】，跳轉到添加應用字典頁面，輸入 對應的 應用字典名稱 （如： XXX 系統(tǒng)） 、應用字典編碼 （如： 33078201） 。如： 360001 表示 江西 省 01 號應用 。 應用名稱為： XXX 系統(tǒng) （ 按實際情況 填寫 ，如 PORTAL） 。 開機后簽名服務會自動起來，只需 過 23 分鐘后采用 的查詢方法查看簽名服務器服務是否正常即可。 服務狀態(tài)查詢 UMS 服務器 使用 SSL 工具登錄 后， 使用以下命令查看： ? UMSServer ps ef|grep jitums|grep v grep 若服務正常，應返回以下的進程： root 3171 3170 54 20:00 pts/0 00:00:07 ../jre/bin/jitums Xss128k Xms1024m Xmx1024m ./lib start 1 AQS 服務器 使用 SSL 工具登錄 后， 使用以下命令查看： ? AQS 服務 ps ef|grep jitimp|grep v grep 若服務正常，應返回以下的進程： root 4094 1 16 12:59 pts/2 00:00:02 ../jre/bin/jitimp Xms256m Xmx1024m XX:PermSize=64M XX:MaxPermSize=256M =UTF8 DPKIToolConfig=./config/conf/ ./lib start 1 root 4096 1 16 12:59 pts/2 00:00:02 ../jre/bin/jitimpupdate lib root 4098 1 21 12:59 pts/2 00:00:02 /opt/JIT/IMP/selfguard/../jre/bin/jitimpselfguard 江西省 財政身份認證與授權管理系統(tǒng)二期項目日常維護手冊 7 其中第一個進程是 AQS 主進程 ，第二個是 在線升級進程，第三個是自保護服務進程 。 UMS： User Managerment System， 用戶屬性管理系統(tǒng)，提供粗粒度的授權服務。 17 業(yè)務流程 8 各系統(tǒng)登錄 URL 8 UMS 服務器 3 網絡拓撲 7 AQS 服務器 8 4 日常操作 11 應用審計 本手冊是面向系統(tǒng)管理員的系統(tǒng)維護手冊，旨在指導 義務財政 系統(tǒng)管理員完成整個 身份認證與授權管理 系統(tǒng)的 日
公司管理相關推薦
鄂ICP備17016276號-1