【文章內(nèi)容簡介】 各個系統(tǒng)中同步，用戶不需要記憶各個應(yīng)用系統(tǒng)的賬戶密碼，可以一次登錄，各處使用。 建設(shè)基于單點登錄 機制的 統(tǒng)一身份認證體系， 以及 集成進來的不同 業(yè)務(wù)系統(tǒng)，用戶可以實現(xiàn)一次登錄后，就可以訪問這些具有 相互信任的應(yīng)用系統(tǒng) ， 完成這些應(yīng)用系統(tǒng)中與用戶相關(guān)的業(yè)務(wù)，用戶的體驗得到了改善。 通過統(tǒng)一身份認證系統(tǒng)的建設(shè)，有效的梳理用戶 以及用戶歸屬、權(quán)限、角色、崗位等信息；建立單點登錄機制，有效整合各個應(yīng)用，為業(yè)務(wù)發(fā)展奠定一個良好的信息化基礎(chǔ)。 3 軟件簡介 時光門戶系統(tǒng)介紹 組件 是否必選 功能描述 時光門戶管理系統(tǒng) 必選 支持 JSR168 規(guī)范；支持用戶自定義頁面布局；支持用戶自定義門戶應(yīng)用；支持復(fù)雜 Portalet 權(quán)限描述；支持 URL 集成、 Iframe 集成、 Webclipping 集成、RSS 集成等 ；支持 SSO、 硬跳轉(zhuǎn)； 提供統(tǒng)計和監(jiān)控；提供快速開發(fā)模板 門戶小應(yīng)用 自帶 提供天氣預(yù)報、航班查詢、列車查詢、通知公告、站內(nèi)消息、待辦事宜 、通訊錄、 寫字板 、 萬年歷 等小應(yīng)用 時光身份與訪問管理 套件 介紹 時光軟件 推出的 身份于訪問管理套件，由如下可選 組件構(gòu)成 ： 組件 是否必選 功能描述 組織機構(gòu)建模管理 必選 提供用戶類型、組織機構(gòu)、外部組織、崗位、應(yīng)用角色管理；用戶資料導(dǎo)入導(dǎo)出； 提供基于WebServices 和 RMI 方式第三方接口 用戶同步 服務(wù)管理 可選 用戶同步服務(wù)管理、同步指令自動和手動下發(fā)；同步服務(wù)監(jiān)控；快速同步服務(wù)開發(fā)支持（目前已經(jīng)支持谷歌、華三、銳捷、智慧、新中新等 20 多個著名廠商應(yīng)用同步） 單點登錄服務(wù) 可選 SSO（ 單點登錄）服務(wù)器系統(tǒng) CicroCAS，包括服務(wù)器端軟件和客戶端軟件，支持多種 Web 應(yīng)用客戶端 LDAP 目錄服務(wù) 可選 用于大用戶量高并發(fā)環(huán)境下的目錄服務(wù)器系統(tǒng)，通過用戶同步服務(wù)管理模塊進行用戶資料同步 服務(wù)倉庫管理 可選 管理基于 SOA 架構(gòu)的服務(wù)，權(quán)限管理和分配；服務(wù)定義和監(jiān)控；服務(wù)密鑰分發(fā) 備注：服務(wù)倉庫管理通常和 ESB、交換平臺協(xié)同工作。簡單的統(tǒng)一身份認證系統(tǒng)可以不使用服務(wù)倉庫，而直接采用配置文件的方式工作。 4 產(chǎn)品和相關(guān)技術(shù)介紹 統(tǒng)一身份認證技術(shù) 統(tǒng)一身份認證技術(shù)主要解決 同一個用戶在所有應(yīng) 用系統(tǒng)中的權(quán)限和身份統(tǒng)一管理和分發(fā) ，以及用戶如何在各個應(yīng)用系統(tǒng)間進行認證和漫游的問題。 統(tǒng)一身份認證技術(shù)主要包括下面幾個內(nèi)容： ? 集中統(tǒng)一的賬戶資料管理和密碼管理 ? 集中統(tǒng)一的用戶屬性和權(quán)限管理 ? 用戶資料在各個應(yīng)用系統(tǒng)間同步問題 ? 用戶在各個應(yīng)用系統(tǒng)中的登錄、權(quán)限控制和漫游 時光 Identity 套件包括了統(tǒng)一賬戶資料和密碼管理，提供了統(tǒng)一的用戶屬性和權(quán)限管理。 Identity 套件支持用戶同時使用多種身份認證方式。 無論是使用 CicroCAS 服務(wù)進行身份驗證，還是通過 WebServices 或 RMI，甚至是 DLL 方式進 行身份認證，都能夠讓應(yīng)用系統(tǒng)方便的進行用戶身份的校驗和用戶屬性的獲取。通過用戶屬性，應(yīng)用系統(tǒng)可以進行用戶的身份、角色、崗位的區(qū)分，以提供不同的業(yè)務(wù)權(quán)限。 時光 Identity 套件還包括了靈活而強大的用戶同步服務(wù)管理系統(tǒng)，通過同步服務(wù)，可以和其他應(yīng)用系統(tǒng)的賬戶信息進行密碼和賬戶信息的同步。 通常，應(yīng)用系統(tǒng)整合包括三種方式： ? SSO 單點登錄服務(wù) SSO 方式最為徹底，功能也最為強大。進行 SSO 改造的應(yīng)用系統(tǒng)之間不僅可以免去重復(fù)輸入賬號密碼之苦，還可以直接跳轉(zhuǎn)到其他應(yīng)用的任意位置，我們成為深鏈接。通過深鏈接技術(shù) ，可以讓門戶、報表等應(yīng)用中無縫集成其他應(yīng)用系統(tǒng)的各個功能頁面， 不再有系統(tǒng)與系統(tǒng)之間的界限。 SSO 方式最大的缺點是需要被集成的應(yīng)用廠商根據(jù)統(tǒng)一認證規(guī)范，修改其用戶登錄和身份驗證功能。但是通常這種修改的工作量非常小。 ? 應(yīng)用程序提供認證服務(wù)接口 如果應(yīng)用程序廠商提供認證服務(wù)接口，可以解決各個系統(tǒng)之間賬號口令不統(tǒng)一的問題。但是，用戶仍然需要使用相同的賬號口令在各個系統(tǒng)中進行重復(fù)登錄操作。 通常，應(yīng)用廠商提供認證服務(wù)接口的目的不僅僅用于整合登錄時的身份驗證，更多的是通過接口完成和外部系統(tǒng)的賬戶同步，如自動開銷戶、自 動凍結(jié)解凍、自動更新用戶身份資料等等。 ? 基于用戶資料同步的 WEB 頁面跳轉(zhuǎn) WEB 頁面跳轉(zhuǎn)是最容易實現(xiàn)的 WEB 應(yīng)用集成技術(shù)。頁面跳轉(zhuǎn)的實質(zhì)是用應(yīng)用程序模仿用戶登錄操作，把統(tǒng)一一致的用戶名和密碼提交給下一個應(yīng)用系統(tǒng)的登錄頁面，以登錄到這個應(yīng)用系統(tǒng)中。頁面跳轉(zhuǎn)不需要修改應(yīng)用系統(tǒng)，但是應(yīng)用中受到很大的局限性。 頁面跳轉(zhuǎn)無法跳入要求輸入驗證碼或類似機制的系統(tǒng)中。頁面跳轉(zhuǎn)必須和用戶身份同步系統(tǒng)共同工作，因為沒有哪個應(yīng)用系統(tǒng)可以讓不存在的用戶跳轉(zhuǎn)進去。 因此，無論跳轉(zhuǎn)使用的是系統(tǒng)保存的統(tǒng)一密碼，還是在第一次有效跳轉(zhuǎn)前系統(tǒng) 自動保存下來的賬號密碼，頁面跳轉(zhuǎn)機制的正常工作都需要用戶身份同步系統(tǒng)的配合。 同時，頁面跳轉(zhuǎn)很容易被即將跳入的應(yīng)用系統(tǒng) 截獲統(tǒng)一身份認證系統(tǒng)的用戶口令，造成安全風(fēng)險。為降低頁面跳轉(zhuǎn)的風(fēng)險，時光軟件 提供 了 基于“一次性口令”的 頁面跳轉(zhuǎn) 跳轉(zhuǎn)機制，比較好的規(guī)避了傳統(tǒng)跳轉(zhuǎn)方案中，“一處泄密、處處泄密”的問題。時光統(tǒng)一身份認證體系中，人員 ID 和登錄名分開，每個用戶提供三個口令， 且每個口令都可以設(shè)定不同的加密方式，大大提高了用戶統(tǒng)一身份認證中，通過頁面跳轉(zhuǎn)帶來 的口令安全。 盡管頁面跳轉(zhuǎn)有諸多不妥，由于不需要修改應(yīng)用系統(tǒng)就能夠提供有限的集成能力，頁面跳轉(zhuǎn)在實際應(yīng)用中也比較常見。 在一個整合項目中，上述三種方式通常結(jié)合使用。根據(jù)將要整合系統(tǒng)的特點，以及和應(yīng)用系統(tǒng)原廠商或供應(yīng)商的談判情況而確定采取何種技術(shù)進行整合。 時光門戶系統(tǒng) 網(wǎng)絡(luò)門戶一詞源于英文中的 Portal，又稱 web portal， portal site，原意是“入口”或“正門”?，F(xiàn)在通常認為網(wǎng)絡(luò)門戶就是網(wǎng)上瀏覽者的出發(fā)地點 。 產(chǎn)品功能 時光門戶系統(tǒng)是集中解決 用戶 使用體驗、 應(yīng)用 整合、 業(yè)務(wù)內(nèi)容，和 個性化服務(wù) 綜合 平臺。 系 統(tǒng) 基于 J2EE 技術(shù)，通過 配合時光統(tǒng)一認證產(chǎn)品 ， 快速實現(xiàn) 企業(yè)級后端內(nèi)容展現(xiàn) ，以 及企業(yè)級后端應(yīng)用 交互的平臺。門戶系統(tǒng) 提供了快速開發(fā)、低成本開發(fā)能力，以滿足 來自不同的應(yīng)用系統(tǒng)，不同數(shù)據(jù)源，不同平臺的無數(shù)各種類型的數(shù)據(jù)和資源 的整合需求。 時光門戶 采用了 SOA 構(gòu)架 ， 支持根據(jù)用戶角色和個人首選項量