【正文】 1 目 錄 1 概述 6 服務(wù)狀態(tài)查詢 6 UMS 服務(wù)器 7 系統(tǒng)關(guān)閉 12 5 業(yè)務(wù)流程 18 6 系統(tǒng)應(yīng)急 ? UMS（ 屬性管理系統(tǒng) ） 用于用戶屬性管理、應(yīng)用賬號管理，配合身份認證網(wǎng)關(guān)完成用戶使用證書訪問應(yīng)用系統(tǒng)時的身份認證。 各 系統(tǒng)登錄 URL 系統(tǒng)名稱 登錄 URL 管理證書 /賬號 身份 認證網(wǎng)關(guān) 系統(tǒng)管理員證書、安全保密管理 員證書、審計管理員證書 簽名服務(wù)器 系統(tǒng)管理員證書、安全保密管理 員證書、審計管理員證書 AQS AQS 業(yè)務(wù) 管理員 證書 UMS UMS 超級 管理員 證書 江西省 財政身份認證與授權(quán)管理系統(tǒng)二期項目日常維護手冊 9 注：登錄時需要使用對應(yīng)的管理員證書。 江西省 財政身份認證與授權(quán)管理系統(tǒng)二期項目日常維護手冊 12 ? 添加字典 1. 點擊添加字典，安裝如下圖所示： 屬性分類： XXX 系統(tǒng) （選擇上一步中添加的屬性分類名稱） 屬性字典名稱： xxxuid 填寫方式： 單行文本框 是否唯一： 唯一 是否必選： 必選 2. 填寫完畢 后，點擊確定。 江西省 財政身份認證與授權(quán)管理系統(tǒng)二期項目日常維護手冊 21 6 系統(tǒng)應(yīng)急 負載均衡 對于 跟證書應(yīng)用相關(guān)，且實時性要求高的系統(tǒng)，如身份認 證網(wǎng)關(guān)及簽名服務(wù)器 都建立了 負載均衡 機制，無須進行人工干預(yù)。 打開 IE，并輸入 AQS 的 管理地址： “ 業(yè)務(wù) 管理員 ”證書 登錄 。 2. 打開 IE 訪問： 證書登錄，進入 I 網(wǎng)關(guān)管理界面。 ? 身份認證網(wǎng)關(guān) 用于用戶使用證書訪問應(yīng)用系統(tǒng)時的身份認證。 11 應(yīng)用審計 8 4 日常操作 7 AQS 服務(wù)器 3 網(wǎng)絡(luò)拓撲 17 業(yè)務(wù)流程 UMS： User Managerment System， 用戶屬性管理系統(tǒng)，提供粗粒度的授權(quán)服務(wù)。 開機后簽名服務(wù)會自動起來，只需 過 23 分鐘后采用 的查詢方法查看簽名服務(wù)器服務(wù)是否正常即可。如： 360001 表示 江西 省 01 號應(yīng)用 。 江西省 財政身份認證與授權(quán)管理系統(tǒng)二期項目日常維護手冊 19 具體流程描述 ： 1) 用戶 將 USBKEY 插入 電腦 ，啟動客戶端程序或打開 IE 瀏覽器訪問應(yīng)用系統(tǒng)，應(yīng)用產(chǎn)生隨機數(shù)并返回給客戶端； 2) 用戶 在應(yīng)用登錄界面上選擇“證書認證”，客戶端程序 調(diào)用吉大提供的控件，彈出證書選擇框，要求用戶出示數(shù)字證書； 3) 用戶選擇證書并輸入 PIN 碼后，客戶端對隨機數(shù)進行處理后，形成認證請求； 4) 客戶端并將認證請求提交至應(yīng)用系統(tǒng)； 5) 應(yīng)用服務(wù)器接收到認證請求后，組織認證報文，并提交給身份認證網(wǎng)關(guān)； 6) 身份認證網(wǎng)關(guān)進行身份認證，校驗證書的合法性，若證書狀態(tài)異常則直接跳到下一步，反之連接用戶屬性管理 系統(tǒng)獲取證書對應(yīng)的屬性信息； 7) 將認證結(jié)果及對應(yīng)的屬性信息返回給應(yīng)用系統(tǒng)； 江西省 財政身份認證與授權(quán)管理系統(tǒng)二期項目日常維護手冊 20 8) 應(yīng)用系統(tǒng)記錄認證結(jié)果信息，例如用戶身份信息、 Session 標志等。 江西省 財政身份認證與授權(quán)管理系統(tǒng)