【正文】 1 目 錄 1 概述 6 服務(wù)狀態(tài)查詢 6 UMS 服務(wù)器 7 系統(tǒng)關(guān)閉 12 5 業(yè)務(wù)流程 18 6 系統(tǒng)應(yīng)急 ? UMS（ 屬性管理系統(tǒng) ） 用于用戶屬性管理、應(yīng)用賬號(hào)管理，配合身份認(rèn)證網(wǎng)關(guān)完成用戶使用證書訪問應(yīng)用系統(tǒng)時(shí)的身份認(rèn)證。 各 系統(tǒng)登錄 URL 系統(tǒng)名稱 登錄 URL 管理證書 /賬號(hào) 身份 認(rèn)證網(wǎng)關(guān) 系統(tǒng)管理員證書、安全保密管理 員證書、審計(jì)管理員證書 簽名服務(wù)器 系統(tǒng)管理員證書、安全保密管理 員證書、審計(jì)管理員證書 AQS AQS 業(yè)務(wù) 管理員 證書 UMS UMS 超級(jí) 管理員 證書 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè) 9 注：登錄時(shí)需要使用對(duì)應(yīng)的管理員證書。 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè) 12 ? 添加字典 1. 點(diǎn)擊添加字典，安裝如下圖所示： 屬性分類： XXX 系統(tǒng) （選擇上一步中添加的屬性分類名稱） 屬性字典名稱： xxxuid 填寫方式： 單行文本框 是否唯一： 唯一 是否必選： 必選 2. 填寫完畢 后，點(diǎn)擊確定。 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè) 21 6 系統(tǒng)應(yīng)急 負(fù)載均衡 對(duì)于 跟證書應(yīng)用相關(guān)，且實(shí)時(shí)性要求高的系統(tǒng)，如身份認(rèn) 證網(wǎng)關(guān)及簽名服務(wù)器 都建立了 負(fù)載均衡 機(jī)制，無須進(jìn)行人工干預(yù)。 打開 IE，并輸入 AQS 的 管理地址： “ 業(yè)務(wù) 管理員 ”證書 登錄 。 2. 打開 IE 訪問： 證書登錄，進(jìn)入 I 網(wǎng)關(guān)管理界面。 ? 身份認(rèn)證網(wǎng)關(guān) 用于用戶使用證書訪問應(yīng)用系統(tǒng)時(shí)的身份認(rèn)證。 11 應(yīng)用審計(jì) 8 4 日常操作 7 AQS 服務(wù)器 3 網(wǎng)絡(luò)拓?fù)? 17 業(yè)務(wù)流程 UMS： User Managerment System， 用戶屬性管理系統(tǒng)，提供粗粒度的授權(quán)服務(wù)。 開機(jī)后簽名服務(wù)會(huì)自動(dòng)起來，只需 過 23 分鐘后采用 的查詢方法查看簽名服務(wù)器服務(wù)是否正常即可。如： 360001 表示 江西 省 01 號(hào)應(yīng)用 。 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè) 19 具體流程描述 ： 1) 用戶 將 USBKEY 插入 電腦 ，啟動(dòng)客戶端程序或打開 IE 瀏覽器訪問應(yīng)用系統(tǒng)，應(yīng)用產(chǎn)生隨機(jī)數(shù)并返回給客戶端； 2) 用戶 在應(yīng)用登錄界面上選擇“證書認(rèn)證”，客戶端程序 調(diào)用吉大提供的控件，彈出證書選擇框，要求用戶出示數(shù)字證書； 3) 用戶選擇證書并輸入 PIN 碼后，客戶端對(duì)隨機(jī)數(shù)進(jìn)行處理后，形成認(rèn)證請(qǐng)求； 4) 客戶端并將認(rèn)證請(qǐng)求提交至應(yīng)用系統(tǒng)； 5) 應(yīng)用服務(wù)器接收到認(rèn)證請(qǐng)求后，組織認(rèn)證報(bào)文，并提交給身份認(rèn)證網(wǎng)關(guān)； 6) 身份認(rèn)證網(wǎng)關(guān)進(jìn)行身份認(rèn)證，校驗(yàn)證書的合法性，若證書狀態(tài)異常則直接跳到下一步，反之連接用戶屬性管理 系統(tǒng)獲取證書對(duì)應(yīng)的屬性信息； 7) 將認(rèn)證結(jié)果及對(duì)應(yīng)的屬性信息返回給應(yīng)用系統(tǒng)； 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè) 20 8) 應(yīng)用系統(tǒng)記錄認(rèn)證結(jié)果信息，例如用戶身份信息、 Session 標(biāo)志等。 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)