sso項目交流概述(編輯修改稿)
2025-03-28 23:07 本頁面
【文章內(nèi)容簡介】 流一 級 系 統(tǒng)A 省 系 統(tǒng) B 省 系 統(tǒng)總體功能架構(gòu) SSO技術(shù)架構(gòu) 登錄服務(wù)模塊功能 SSO功能實現(xiàn) 網(wǎng)站的登錄頁面通過iFrame嵌入統(tǒng)一認(rèn)證中心的登錄頁面實現(xiàn) 用以標(biāo)識已經(jīng)登錄用戶身份信息。生成 32位的 UID。接口交互時使用，用戶獲取后需寫入Cookie 認(rèn)證中心的登錄服務(wù)要在相應(yīng)的瀏覽器的 cookie中寫入相應(yīng)的信息。用戶在 SSO的過程中，門戶網(wǎng)站和業(yè)務(wù)平臺讀取 Cookie中的內(nèi)容。 認(rèn)證服務(wù)模塊功能 SSO功能實現(xiàn) 業(yè)務(wù)網(wǎng)站統(tǒng)一認(rèn)證要求 SSO功能實現(xiàn) 當(dāng)用戶訪問受限頁面時，會提示用戶輸入用戶認(rèn)證，認(rèn)證成功之后，獲得用戶的認(rèn)證信息，門戶網(wǎng)站或者業(yè)務(wù)平臺將認(rèn)證信息寫入用戶的業(yè)務(wù)會話。 業(yè)務(wù)會話作用是用戶后續(xù)訪問門戶網(wǎng)站或業(yè)務(wù)平臺時，門戶網(wǎng)站或業(yè)務(wù)平臺根據(jù)用戶業(yè)務(wù)會話識別用戶的身份，避免頻繁訪問登錄服務(wù)器，造成登錄服務(wù)器負(fù)荷過重。 。用戶業(yè)務(wù)會話的有效期設(shè)置為 30分鐘。 日志處理 SSO功能實現(xiàn) 記錄用戶的訪問情況 記錄內(nèi)容：用戶登錄帳號， 登錄時間，登錄的網(wǎng)站，在本網(wǎng)站停留時長，用戶來源網(wǎng)站，用戶登出時間，登出網(wǎng)站 用于分析和統(tǒng)計 記錄內(nèi)容：用戶帳號、訪問時間 (格式： YYYYMMDD HI24:MI:SS)、訪問地址來源 (格式： 狀態(tài) 比如：200 訪問成功、 302訪問跳轉(zhuǎn)、 40X客戶端錯、 50X服務(wù)端錯誤等等）、當(dāng)前地址 (格式： 間 (格式： YYYYMMDD HI24:MI:SS)、登錄服務(wù)的訪問次數(shù)、用戶的瀏覽器類型。 單點登錄的響應(yīng)時間分析 用戶登錄帳號、登錄請求時間（毫秒的長整型）、需要訪問的省份（ ID）請求 CRM系統(tǒng)開始時間、請求 CRM系統(tǒng)結(jié)束時間（毫秒的長整型）、登錄響應(yīng)時間（毫秒的長整型）。 接口結(jié)構(gòu) SSO功能實現(xiàn) 登 錄 服 務(wù) 認(rèn) 證 服 務(wù)I F 2省 級 業(yè) 務(wù) 平 臺省 級 門 戶 網(wǎng) 站一 級 門 戶 網(wǎng) 站登 錄 服 務(wù) 認(rèn) 證 服 務(wù)I F 3省 級 認(rèn) 證 中 心I F 1I F 1I F 1I F 3I F 2一 級 認(rèn) 證 樞 紐省 C R M 系 統(tǒng)I F 4一 級 門 戶 網(wǎng) 站I F 1單 點 登 錄 數(shù) 據(jù) 流統(tǒng) 一 認(rèn) 證 數(shù) 據(jù) 流接口描述 SSO功能實現(xiàn) ① SAML（安全斷言標(biāo)記語言）不僅為用戶提供 XML安全信息格式，同時定義了這些消息與 SOAP等應(yīng)用協(xié)議的協(xié)作方式。 ② Diameter是 IETF AAA工作組確定的下一代的 AAA標(biāo)準(zhǔn)協(xié)議，其中Diameter NASREQ（ RFC4005）是用于網(wǎng)絡(luò)接入服務(wù)訪問、認(rèn)證的應(yīng)用協(xié)議。認(rèn)證中心采用 Diameter NASREQ應(yīng)用協(xié)議實現(xiàn)用戶認(rèn)證，通過對 NASREQ協(xié)議擴展屬性的設(shè)置，處理用戶提交的登錄請求，并返回認(rèn)證結(jié)果。 ③ 認(rèn)證服務(wù)模塊與登錄服務(wù)模塊之間采用 Socket通信，使用 SSL來保證遠(yuǎn)程通信數(shù)據(jù)的安全。數(shù)據(jù)傳輸全部采用 HTTPS方式。 接口描述 SSO功能實現(xiàn) SSO安全控制模式 SSO安全控制 炎黃接口安全服務(wù) 安全傳輸協(xié)議 服務(wù)器安全證書 SAML斷言 用戶憑證 服務(wù)請求 ID綁定 、 等 通過 CA證書實現(xiàn) SP根據(jù)斷言提供服務(wù) 應(yīng)用身份 token 應(yīng)用層 底層 安全證書驗證 SSO安全控制 ?SSO中心與業(yè)務(wù)子網(wǎng)站間的安全控制實現(xiàn)之一—— 信任關(guān)系的數(shù)字證書實現(xiàn) 硬件網(wǎng)絡(luò)規(guī)劃 I n t e r n e tD M Z 區(qū)I N S I D E 區(qū)防 火 墻 （ 1 ） 防 火 墻 （ 2 ）三 層 交 換 機 ( 1 ) 三 層 交 換 機 ( 2 )負(fù) 載 均 衡 交 換 機負(fù) 載 均 衡 交 換 機數(shù) 據(jù) 庫 服 務(wù) 器 1磁 盤 陣 列三 層 交 換 機 ( 1 ) 三 層 交 換 機 ( 2 )S S O 平 臺 網(wǎng) 絡(luò) 拓 撲 圖防 火 墻 （ 1 ） 防 火 墻 （ 2 ）W e b 服 務(wù) 器 1W e b 服 務(wù) 器 n。 。 。 。接 口 服 務(wù) 器 1 接 口 服 務(wù) 器 2。 。數(shù) 據(jù) 庫 服 務(wù) 器 2應(yīng) 用 服 務(wù) 器 1 應(yīng) 用 服 務(wù) 器 2C R M 等支 撐 系 統(tǒng)I P S 服 務(wù) 器 I D S 服 務(wù) 器 防 篡 改 服 務(wù) 器。 。 。DMZ區(qū)的服務(wù)器指的是統(tǒng)一門戶下屬各個網(wǎng)站的設(shè)備，與 SSO項目沒有直接關(guān)系。本次 SSO項目所需的主機都集中在拓?fù)鋱D中的 I
法律信息相關(guān)推薦
鄂ICP備17016276號-1