【正文】 /550 4EIA 1 235 Rack Content Specify: 1722/60U 3EIA 1 6068 Front door (Black) for High Perforation ( racks) 1 6098 Side Panel (Black) 2 6654 PDU to Wall Powercord 1439。 主機(jī)設(shè)備的選型 可以說服務(wù)器是網(wǎng)絡(luò)計(jì)算的靈魂，因此服務(wù)器的選擇至關(guān)重要。在硬件上能采用新技術(shù)，簡(jiǎn)便地重新組合成心的支撐環(huán)境；在軟件上能使基礎(chǔ)軟件的版本升級(jí)所造成的影響局限在可以控制的范圍內(nèi)，或者消除其影響。 2) 可靠性原則 采用 目前國(guó)際上商用管理計(jì)算機(jī)系統(tǒng)最先進(jìn)且成熟可靠的軟硬件技術(shù)；在實(shí)現(xiàn)各種功能要求的前提下，系統(tǒng)設(shè)計(jì)應(yīng)確保系統(tǒng)運(yùn)行的正確性、傳輸?shù)臏?zhǔn)確性以電信平臺(tái)統(tǒng)一認(rèn)證 方案 廣州吉海通信科技有限公司 25 及為防止一場(chǎng)情況所必需的保護(hù)性設(shè)施。 用 COM 的 Automation 技術(shù) 電信平臺(tái)統(tǒng)一認(rèn)證 方案 廣州吉海通信科技有限公司 24 在原有的應(yīng)用程序上改動(dòng)成支持 COM Automation 技術(shù)，提供一個(gè)登錄接口，由統(tǒng)一認(rèn)證系統(tǒng)調(diào)用傳入?yún)?shù)實(shí)現(xiàn)登錄。 2） 編碼規(guī)則 1. UserID 的編碼格式如下：識(shí)別碼 序列號(hào) (UserID 的格式同市場(chǎng)部下發(fā)的統(tǒng)一客戶視圖中對(duì)客戶編碼的規(guī)定 ) 電信平臺(tái)統(tǒng)一認(rèn)證 方案 廣州吉海通信科技有限公司 23 2. BSID 編碼格式如下：省份碼 序列號(hào) 3. BSSecret 編碼格式 BSSecret 為 24 個(gè)字 節(jié)的字符串，其內(nèi)容為數(shù)值，數(shù)值采用 16 進(jìn)制表示，由網(wǎng)上客服中心為每一個(gè)業(yè)務(wù)系統(tǒng)自動(dòng)生成。 統(tǒng)一認(rèn)證系統(tǒng)根據(jù)其預(yù)先保存的業(yè)務(wù)系統(tǒng) IP地址以及頒發(fā)給業(yè)務(wù)系統(tǒng)的密鑰來辨認(rèn)業(yè)務(wù)系統(tǒng)的身份。 同樣， UserToken 也具有有效期屬性，當(dāng)超過有效期后， UserToken 不再有效。 在上述流程中，要確保用戶輸入、提交帳號(hào)密碼的過程必須在 SSL 通道上進(jìn)行 CA 認(rèn)證技術(shù) 通過 CA 技術(shù)實(shí)現(xiàn) 平臺(tái)用戶的數(shù)字證書申請(qǐng)、簽發(fā)和管理； BSToken 和 UserToken 統(tǒng)一認(rèn)證系統(tǒng)通過使用 BSToken 和 UserToken 實(shí)現(xiàn)一點(diǎn)登錄的功能。 Cookie 是一種客戶端機(jī)制，它存儲(chǔ)的內(nèi)容主要包括 : 名字、值、過期時(shí)間、路徑和域，路徑與域合在一起就構(gòu)成了Cookie 的作用范圍，因此用 Cookie 方式可實(shí)現(xiàn) SSO，但域名必須相同 。流程如圖 2所示 圖 2 第二種身份認(rèn)證方式 單點(diǎn)登錄 功能 支持不同域內(nèi)多個(gè)應(yīng)用系統(tǒng)間的單點(diǎn)登錄。用戶可以通過相應(yīng)接口來實(shí)現(xiàn)網(wǎng)站已有用戶賬號(hào)密碼信息對(duì)于相關(guān)業(yè)務(wù)系統(tǒng)的共享，同時(shí)通過專有模塊來進(jìn)行各子系統(tǒng)權(quán)限控制 統(tǒng)一認(rèn)證的兩種方式 統(tǒng)一身份認(rèn)證系統(tǒng)的核心思想是將用戶統(tǒng)一存 儲(chǔ) ,對(duì)應(yīng)用系統(tǒng)統(tǒng)一授權(quán) ,規(guī)范內(nèi)容業(yè)務(wù)系統(tǒng)的用戶認(rèn)證方式 ,從而達(dá)到提高整個(gè)系統(tǒng)的整體性、可管理性和安全性的效果。 證書發(fā)布查詢系統(tǒng)通常采用 OCSP（ Online Certificate Status Protocol，在線證書狀態(tài)協(xié)議）協(xié)議提供查詢用戶證書的服務(wù)，用來驗(yàn)證用戶簽名的合法性 。 發(fā)送者利用自己的私鑰發(fā)送信息，稱為數(shù)字簽名，接收者利用發(fā)送 者的公鑰解密。 認(rèn)證策略是指認(rèn)證方式通過與、或、非等邏輯關(guān)系組合后的認(rèn)證方式。 統(tǒng)一用戶認(rèn)證是以 UUMS 為基礎(chǔ)，對(duì)所有應(yīng)用系統(tǒng)提供統(tǒng)一的認(rèn)證方式和認(rèn)證策略，以識(shí)別用戶身份的合法性。 解決用戶同 步問題的根本辦法是建立統(tǒng)一用戶管理系統(tǒng)（ UUMS）。另外，將統(tǒng)一認(rèn)證平臺(tái)與企業(yè)門戶系統(tǒng)相分離，可為今后的系統(tǒng)建設(shè)提供可擴(kuò)展性，使新建系統(tǒng)能夠方面的部署到企業(yè)門戶系統(tǒng)訪問體系中。我們可以將企業(yè)各系統(tǒng)的核心內(nèi)容設(shè)計(jì)為三個(gè)支撐平臺(tái)，即統(tǒng)一認(rèn)證平臺(tái)、 統(tǒng)一資源管理平臺(tái) 和企業(yè)信息 統(tǒng) 一展 示平臺(tái) 。 使系統(tǒng)在性能和功能方面都具有很好的擴(kuò)充性 。 減少用戶學(xué)習(xí)使用各種不同系統(tǒng)的學(xué)習(xí)時(shí)間。 第四 ，減輕了管理人員的負(fù)擔(dān)，提高工作效率。用戶在進(jìn)行登錄時(shí)，除了輸入用戶名外，還要輸入靜態(tài)口令，以及由口令令牌產(chǎn)生或短信發(fā)送的一次性動(dòng)態(tài)口令 。 ? 可擴(kuò)展性 整個(gè)統(tǒng)一認(rèn)證體系的設(shè)計(jì)核心在于和第三方系統(tǒng)的信息交互，因此必須考慮到未來第三方系統(tǒng)的橫向擴(kuò)充以及隨著用戶增長(zhǎng)而造成的認(rèn)證體系和第三方系統(tǒng)信息交互的縱向增長(zhǎng) 。 項(xiàng)目建設(shè)內(nèi)容 統(tǒng)一認(rèn)證平臺(tái) 主要包括以下 三 個(gè)部分 內(nèi)容 ，分三期完成 ： ? 統(tǒng)一 登錄 認(rèn)證 平臺(tái) ： 為企 業(yè)建設(shè)一個(gè)統(tǒng)一的用戶賬號(hào)、身份認(rèn)證、訪問授權(quán)和審計(jì)管理 平臺(tái)，在這個(gè)平臺(tái)上逐步 實(shí)現(xiàn)單點(diǎn)登錄、統(tǒng)一認(rèn)證，統(tǒng)一授權(quán)，統(tǒng)一審計(jì)和統(tǒng)一用戶和賬號(hào)管理 。 另外 ，企業(yè)信息的獲取途徑不斷增多，但是缺乏對(duì)這些信息進(jìn)行綜合展示的平臺(tái)。 修訂歷 史記錄 （ A添加， M修改， D刪除） 電信平臺(tái)統(tǒng)一認(rèn)證 方案 廣州吉海通信科技有限公司 3 目錄 1 項(xiàng)目概述 ................................................................................................................... 5 項(xiàng)目背景 ........................................................................................................ 5 項(xiàng)目建設(shè)目標(biāo) ................................................................................................. 6 項(xiàng)目建設(shè)內(nèi)容 ................................................................................................. 6 項(xiàng)目建設(shè)原則 ................................................................................................. 7 系統(tǒng)為企業(yè)帶來的好處 ................................................................................... 7 參考資料 ........................................................................................................ 8 2 系統(tǒng)架構(gòu)設(shè)計(jì) ............................................................................................................ 8 系統(tǒng)體系架構(gòu) ................................................................................................. 8 系統(tǒng)應(yīng)用架構(gòu) ................................................................................................. 9 系統(tǒng)網(wǎng)絡(luò)架構(gòu) ............................................................................................... 10 3 系統(tǒng)功能設(shè)計(jì) ...........................................................................................................11 平臺(tái)的總體框架 .............................................................................................11 統(tǒng)一認(rèn)證平臺(tái) ............................................................................................... 12 統(tǒng)一用戶管理 ..................................................................................... 13 統(tǒng)一權(quán)限管理 ..................................................................................... 15 統(tǒng)一認(rèn)證管理 ..................................................................................... 15 單點(diǎn)登錄功能 ..................................................................................... 16 統(tǒng)一資源管理 ............................................................................................... 17 概述 ................................................................................................... 17 其它 ,二期描述 .................................................................................... 18 統(tǒng)一信息展現(xiàn) ............................................................................................... 18 概述 ................................................................................................... 18 其它 ,二期描述 .............................................................................