sso-統(tǒng)一身份認證及訪問控制解決方案(編輯修改稿)
2025-05-30 00:49 本頁面
【文章內容簡介】 識管理功能。單點登錄系統(tǒng)能夠與統(tǒng)一權限管理系統(tǒng)實現(xiàn)無縫結合，簽發(fā)合法用戶的權限票據(jù)，從而能夠使合法用戶進入其權限范圍內的各應用系統(tǒng)，并完成符合其權限的操作。單點登錄系統(tǒng)同時可以采用基于數(shù)字證書的加密和數(shù)字簽名技術，對用戶實行集中統(tǒng)一的管理和身份認證，并作為各應用系統(tǒng)的統(tǒng)一登錄入口。單點登錄系統(tǒng)在增加系統(tǒng)安全性、降低管理成本方面有突出作用，不僅規(guī)避密碼安全風險，還簡化用戶認證的相關應用操作。 系統(tǒng)結構圖說明：CA安全基礎設施可以采用自建方式，也可以選擇第三方CA。具體包含以下主要功能模塊：178。 身份認證中心178。 存儲企業(yè)用戶目錄，完成對用戶身份、角色等信息的統(tǒng)一管理；178。 授權和訪問管理系統(tǒng)178。 用戶的授權、角色分配；178。 訪問策略的定制和管理；178。 用戶授權信息的自動同步；178。 用戶訪問的實時監(jiān)控、安全審計；178。 身份認證服務178。 身份認證前置為應用系統(tǒng)提供安全認證服務接口，中轉認證和訪問請求；178。 身份認證服務完成對用戶身份的認證和角色的轉換；178。 訪問控制服務178。 應用系統(tǒng)插件從應用系統(tǒng)獲取單點登錄所需的用戶信息；178。 用戶單點登錄過程中，生成訪問業(yè)務系統(tǒng)的請求，對敏感信息加密簽名；178。 CA中心及數(shù)字證書網上受理系統(tǒng)178。 用戶身份認證和單點登錄過程中所需證書的簽發(fā)；178。 用戶身份認證憑證（USB智能密鑰）的制作；. 技術實現(xiàn)方案. 技術原理基于數(shù)字證書的單點登錄技術，使各信息資源和本防護系統(tǒng)站成為一個有機的整體。通過在各信息資源端安裝訪問控制代理中間件，和防護系統(tǒng)的認證服務器通信，利用系統(tǒng)提供的安全保障和信息服務，共享安全優(yōu)勢。 系統(tǒng)交互圖其原理如下：1) 每個信息資源配置一個訪問代理，并為不同的代理分配不同的數(shù)字證書，用來保證和系統(tǒng)服務之間的安全通信。
公司管理相關推薦
鄂ICP備17016276號-1