sso統(tǒng)一身份認(rèn)證和訪問控制解決實施方案(編輯修改稿)
2025-05-30 00:49 本頁面
【文章內(nèi)容簡介】 系統(tǒng)能夠與統(tǒng)一權(quán)限管理系統(tǒng)實現(xiàn)無縫結(jié)合，簽發(fā)合法用戶的權(quán)限票據(jù)，從而能夠使合法用戶進(jìn)入其權(quán)限范圍內(nèi)的各應(yīng)用系統(tǒng)，并完成符合其權(quán)限的操作。單點登錄系統(tǒng)同時可以采用基于數(shù)字證書的加密和數(shù)字簽名技術(shù)，對用戶實行集中統(tǒng)一的管理和身份認(rèn)證，并作為各應(yīng)用系統(tǒng)的統(tǒng)一登錄入口。單點登錄系統(tǒng)在增加系統(tǒng)安全性、降低管理成本方面有突出作用，不僅規(guī)避密碼安全風(fēng)險，還簡化用戶認(rèn)證的相關(guān)應(yīng)用操作。 系統(tǒng)結(jié)構(gòu)圖說明：CA安全基礎(chǔ)設(shè)施可以采用自建方式，也可以選擇第三方CA。具體包含以下主要功能模塊：178。 身份認(rèn)證中心178。 存儲企業(yè)用戶目錄，完成對用戶身份、角色等信息的統(tǒng)一管理；178。 授權(quán)和訪問管理系統(tǒng)178。 用戶的授權(quán)、角色分配；178。 訪問策略的定制和管理；178。 用戶授權(quán)信息的自動同步；178。 用戶訪問的實時監(jiān)控、安全審計；178。 身份認(rèn)證服務(wù)178。 身份認(rèn)證前置為應(yīng)用系統(tǒng)提供安全認(rèn)證服務(wù)接口，中轉(zhuǎn)認(rèn)證和訪問請求；178。 身份認(rèn)證服務(wù)完成對用戶身份的認(rèn)證和角色的轉(zhuǎn)換；178。 訪問控制服務(wù)178。 應(yīng)用系統(tǒng)插件從應(yīng)用系統(tǒng)獲取單點登錄所需的用戶信息；178。 用戶單點登錄過程中，生成訪問業(yè)務(wù)系統(tǒng)的請求，對敏感信息加密簽名；178。 CA中心及數(shù)字證書網(wǎng)上受理系統(tǒng)178。 用戶身份認(rèn)證和單點登錄過程中所需證書的簽發(fā)；178。 用戶身份認(rèn)證憑證（USB智能密鑰）的制作；. 技術(shù)實現(xiàn)方案. 技術(shù)原理基于數(shù)字證書的單點登錄技術(shù)，使各信息資源和本防護(hù)系統(tǒng)站成為一個有機的整體。通過在各信息資源端安裝訪問控制代理中間件，和防護(hù)系統(tǒng)的認(rèn)證服務(wù)器通信，利用系統(tǒng)提供的安全保障和信息服務(wù)，共享安全優(yōu)勢。 系統(tǒng)交互圖其原理如下：1) 每個信息資源配置一個訪問代理，并為不同的代理分配不同的數(shù)字證書，用來保證和系統(tǒng)服務(wù)之間的安全通信。2) 用戶登錄中心后，根據(jù)用戶提供的數(shù)字證
公司管理相關(guān)推薦
鄂ICP備17016276號-1