【正文】 有被授權(quán)的 C/S 系統(tǒng)資源。? 方案 1：對(duì)第三方業(yè)務(wù)系統(tǒng)基本不作任何改變，用戶通過(guò) UIAS 認(rèn)證后，配置業(yè)務(wù)系統(tǒng)帳號(hào)/密碼，隨后用戶訪問(wèn)業(yè)務(wù)系統(tǒng)時(shí)，由 UIAS 向業(yè)務(wù)系統(tǒng)提交認(rèn)證，業(yè)務(wù)系統(tǒng)完成認(rèn)證和授權(quán)。 UIAS 的典型應(yīng)用（單點(diǎn)登錄）單點(diǎn)登錄系統(tǒng)作為 UIAS Server 的一種典型應(yīng)用，其應(yīng)用結(jié)構(gòu)圖如下圖所示：L I N U X + T o m c a t + M y S q lL I N U X + T o m c a t + M y S q l企業(yè)應(yīng)用系統(tǒng)U I A S S e r v e rU I A S S e r v e r 管理 P C （ 瀏覽器 ）HTTP/HTTPS用戶信息管理 A P P 單點(diǎn)登錄 A P PHTTP/HTTPS瀏覽器 （ B / S 方式 ）HTTP/HTTPS客戶端程序 （ C / S 方式 ）身份認(rèn)證接口SOAP/HESSIAN普通用戶 P C （ 瀏覽器 ）單點(diǎn)登錄 a p p圖三 統(tǒng)一身份認(rèn)證應(yīng)用（單點(diǎn)登錄）邏輯圖在 UIAS SERVER 的 Tomcat 應(yīng)用服務(wù)器上，部署單點(diǎn)登錄系統(tǒng)服務(wù)端軟件。此外，將用戶身份認(rèn)證的功能部分從各應(yīng)用系統(tǒng)中獨(dú)立出來(lái)，可以方便的隨時(shí)增加新的應(yīng)用系統(tǒng)，而無(wú)需為每個(gè)使用者重復(fù)地在新增系統(tǒng)上建立用戶信息。以上圖為例，用戶在訪問(wèn)某一個(gè)應(yīng)用系統(tǒng)（比如辦公系統(tǒng)時(shí)）的某一種功能時(shí)，如果是有安全性需求的保護(hù)模塊，則辦公系統(tǒng)要求用戶通過(guò)輸入口令、指紋、UKey、動(dòng)態(tài)口令等各種驗(yàn)證方式進(jìn)行身份或者訪問(wèn)權(quán)限的認(rèn)證。1 總體 ..........................................................................................................................................4 應(yīng)用背景 .................................................................................................................................4 UIAS 系統(tǒng)體系架構(gòu) .................................................................................................................5 UIAS 網(wǎng)絡(luò)應(yīng)用結(jié)構(gòu) .................................................................................................................6 UIAS 的典型應(yīng)用（單點(diǎn)登錄） .............................................................................................82 系統(tǒng)總體設(shè)計(jì) ...........................................................................................................................9 系統(tǒng)體系結(jié)構(gòu) .......................................................................................................................10 系統(tǒng)功能特點(diǎn) .......................................................................................................................11 系統(tǒng)環(huán)境 ...............................................................................................................................12 體系架構(gòu)示意圖 ...................................................................................................................12 系統(tǒng)備用策略部署模式 ........................................................................................................13 平臺(tái)故障的應(yīng)急處理 ............................................................................................................14 設(shè)備配置選擇 .......................................................................................................................14 數(shù)據(jù)庫(kù)服務(wù)器 ...............................................................................................................14 統(tǒng)一身份認(rèn)證服務(wù)器 ...................................................................................................14 設(shè)備部署方案 .......................................................................................................................14 硬件、軟件要求 ...................................................................................................................15 硬件列表 .......................................................................................................................15 軟件列表 .......................................................................................................................15 系統(tǒng)安全設(shè)計(jì) .......................................................................................................................16 身份認(rèn)證 .......................................................................................................................16 權(quán)限管理 .......................................................................................................................16 數(shù)字簽名和加密 ...........................................................................................................16 數(shù)據(jù)安全性 ...................................................................................................................16 安全審計(jì) .......................................................................................................................173 單點(diǎn)登錄方案概述 .................................................................................................................17 概述 .......................................................................................................................................17 賬號(hào)關(guān)聯(lián)流程 .......................................................................................................................18 單點(diǎn)登錄流程 .......................................................................................................................18 接口規(guī)范 ...............................