ca與門戶整合的解決方案(定稿(編輯修改稿)
2024-12-23 17:22 本頁面
【文章內(nèi)容簡介】 為了提高系統(tǒng)性能和可靠性，對 CA 和門戶系統(tǒng)采取雙機負(fù)載均衡， 并且當(dāng) CA 或者 門戶 服務(wù)不正常時， 業(yè)務(wù)人員 仍然 可以通過 原有的用戶名 /密碼方式 訪問 應(yīng)用系統(tǒng) 來繼續(xù)業(yè)務(wù)操作。 . 門戶驗證服務(wù)過程 根據(jù) S I D 是否能在門戶中取到相應(yīng)的 S E S S I O N訪問 CA 驗證服務(wù)驗證CA 是否運行正常獲取業(yè)務(wù)系統(tǒng)訪問 IP 和創(chuàng)建S E S S I O N 的 IP 并對比是否相同返回 0 表示驗證失敗 , 提示用戶必須從門戶登錄Y E SNONO返回 2 表示驗證通過 ， 應(yīng)用系統(tǒng)可以直接進(jìn)入操作界面Y E SNO門戶根據(jù) A I D 判斷該系統(tǒng) CA 安全認(rèn)證功能是否開啟Y E S驗證服務(wù)返回 1 ， 應(yīng)用系統(tǒng)通過原有用戶密碼訪問NOY E S 圖 37 門戶驗證服務(wù)過程圖 門戶驗證服務(wù) 首先 根據(jù) AID 參數(shù) 得知是 由哪一個 應(yīng)用系統(tǒng) 發(fā)起的 調(diào)用， 進(jìn)而 查看統(tǒng)一用戶管理系統(tǒng)中該 應(yīng)用系統(tǒng) 的“ CA 安全認(rèn)證功能”配置開關(guān) 狀態(tài) ， 如果 開關(guān) 處于關(guān)閉狀態(tài)，則表示是人為關(guān)閉了該 應(yīng)用系統(tǒng) 的 CA 安全認(rèn)證功能， 接口 返回 值 為 1， 接下來 需要 改 由應(yīng)用系統(tǒng)自行通過原有的用戶名 /密碼方式進(jìn)行驗證 ； 如果 開關(guān) 處于開啟狀態(tài)，則 調(diào)用一次 CA訪問接口，測試 CA 服務(wù)是否工作正常 ， 如果返回異常， 則接口返回值為 1，表示需要 改 由應(yīng)用系統(tǒng)自行通過原有的用戶名 /密碼方式進(jìn)行驗證 ； 如果沒有返回異常，則 根據(jù) SID 值從門戶 SESSION 池中查找是否有匹配的 SESSION，如果能夠查找 到，證明 SID 值 有效， 再 獲取 訪問 應(yīng)用系統(tǒng) 的 源 IP 地址 ，與 創(chuàng)建 SESSION的 IP 進(jìn)行對比，如果 相同 ， 則 接口 返回 值為 2，表示 驗證通過 ， 可以直接 進(jìn)入 應(yīng)用系統(tǒng) 操作界面 ； 如果找不到對應(yīng)的 SESSION 或者 IP地址 ， 則接口返回值為 0， 表示 驗證失敗。 需要注意的是，當(dāng)門戶驗證服務(wù)返回值為 0 時，如果是從門戶訪問應(yīng)用系統(tǒng)，則代表 用戶身份非法 ， 不允許進(jìn)入操作界面， 要求 用戶重新嘗試從門戶登錄 ； 而 如果是直接訪問應(yīng)用系統(tǒng)， 則代表當(dāng)前 門戶和 CA 服務(wù)工作正常， 需要 提示用戶必須從門戶系統(tǒng)登錄 。 應(yīng)用系統(tǒng)調(diào)用門戶驗證服務(wù)后如果返回異常，則 需要由應(yīng)用系統(tǒng)自行通過原有的用戶名 /密碼方式進(jìn)行 登錄 驗證 。 . 從門戶訪問應(yīng)用系統(tǒng) 的 登錄 過程 業(yè)務(wù)人員門戶應(yīng)用系統(tǒng)1 : 登錄門戶 ()2 : 登錄后產(chǎn)生 S I D ( )3 : U S E R I D +S I D + 其他參數(shù)訪問 ()4 : 根據(jù) S I D 、 U I D 、 A I D 訪問門戶驗證有效性 ()5 : 門戶驗證服務(wù)根據(jù)參數(shù)進(jìn)行判斷 ()6 : 返回驗證信息 ()7 : 驗證成功則進(jìn)入應(yīng)用系統(tǒng) () 圖 38 從門戶訪問應(yīng)用系統(tǒng)的 登錄 過程說明 業(yè)務(wù)人員 使用 CA 數(shù)字證書 登錄門戶。 門戶服務(wù)器 為用戶 產(chǎn)生一個 SESSION，里面包含用戶信息、訪問計算機的 IP、 SID 等等信息。其中 SID 是基于 UID，根據(jù)機器的 MAC 地址，納秒級時間，芯片 ID碼及許多可能數(shù)字組成。 用戶點擊門戶 上 的 應(yīng)用系統(tǒng) 菜單，門戶傳遞 portalstep（此時為 1）、 標(biāo)準(zhǔn)用戶編號 UID、 門戶會話編號 SID、業(yè)務(wù)系統(tǒng)編號AID、業(yè)務(wù)系統(tǒng)用戶編碼 BUSUSERID以及 約定 的其他參數(shù) 啟動 應(yīng)用系統(tǒng) 。 應(yīng)用系統(tǒng) 啟動時 調(diào)用 門戶驗證服務(wù) ， 根據(jù)返回結(jié)果 分為三種情況：情況一： 返回 值為 2，表示 驗證通過， 可直接 進(jìn)入應(yīng)用系統(tǒng)操作界面；情況二： 返回 值為 0，表示 驗證 失敗 ， 用戶身份非法， 不允許登錄應(yīng)用系統(tǒng)；情況三： 返回值為 1，表示 CA系統(tǒng)工作不正常，此時改由傳統(tǒng) 的用戶名 /密碼方式進(jìn)行 登錄 驗證 ，驗證通過后可登錄應(yīng)用系統(tǒng)。 如果 調(diào)用門戶驗證 服務(wù) 返回異常 , 則改由傳統(tǒng) 的用戶名 /密碼方式進(jìn)行 登錄 驗證 。 . 直接訪問 應(yīng)用系統(tǒng)的 登錄 過程 應(yīng)用系統(tǒng)調(diào)用門戶驗證服務(wù)返回結(jié)果返回異常 ， 說明門戶宕機返回 1, 說明 CA 宕機或者該系統(tǒng)沒有納入 CA 安全認(rèn)證返回 0 ， 說明門戶和 CA都正常運行 , 提示用戶從門戶登錄驗證用戶密碼是否匹配進(jìn)入應(yīng)用系統(tǒng)Y E S提示用戶密碼不匹配 ， 請重新登錄NO用戶打開應(yīng)用系統(tǒng)輸入用戶名密碼設(shè)置 S I D =0123456 789 ，p o rt a ls t e p =0, U I D 和 A I D 圖 39 直接訪問應(yīng)用系統(tǒng)的 登錄 過程說明 當(dāng)用戶直接訪問 應(yīng)用 系統(tǒng) 時， 應(yīng)用系統(tǒng) 打開登錄界面 ， 用戶輸入用戶名 （即 UID） 、密碼等信息點擊確定后， 應(yīng)用系統(tǒng) 將 SID 設(shè)置 為任意一個初始值（例如 0123456789）， 然后 訪問門戶驗證服務(wù)， 根據(jù)驗證返回結(jié)果可 分兩種情況 ： 情況一：返回值為 0，表示 CA 和門戶 系統(tǒng) 都 工作正常，應(yīng)用系統(tǒng) 應(yīng) 產(chǎn)生提示信息，要求用戶必須通過門戶 才能 登錄 應(yīng)用系統(tǒng) 。 情況二：返回值為 1，表示 CA 服務(wù) 不正常， 此時改由 使用用戶輸入的 用戶名 /密碼進(jìn)行 傳統(tǒng)方式的 驗證 ，驗證通過進(jìn)入 應(yīng)用系統(tǒng) 。 如果 門
法律信息相關(guān)推薦
鄂ICP備17016276號-1