【導(dǎo)讀】本文件所有權(quán)和解釋權(quán)廣州吉海科技有限公司所有，未經(jīng)廣州吉?？萍加邢薰緯嬖S可，不得復(fù)制或向第三方公開。

　　

【正文】 n 的格式定義如下： UserToken = UserToken: usertoken 其中， usertoken 是加密后的字符串，加密算法采用 3DES，加密過程如下： a．生成摘要信息 Digest = Base64( Hash（ UserID） ) 其中， Hash 算法采用 SHA1， UserID 為用戶的唯一標(biāo)識。 b．采用 3DES 算法對原始數(shù)據(jù)以及摘要信息進(jìn)行加密，如下所示 usertoken＝ Base64（ Encrypt（ OriginalUserToken＋ $+Digest）） 其中， 3DES 算法的 Key=CT10000Secret， CT10000 Secret 是各個(gè)省級中心用于加密 cookie 的統(tǒng)一密鑰。 OriginalUserToken 的格式如下 ： OriginalUserToken = UserID = value 。 ExpireTime = value C/S 系統(tǒng)認(rèn)證接口 C/S 系統(tǒng)的認(rèn)證接口實(shí)現(xiàn)方法主要有三種，分別如下， 使用 UDP 傳入登錄信息 我們統(tǒng)一認(rèn)證系統(tǒng)通過 UDP 傳入登錄信息，格式如下： login_name， password 例如傳入： wiseyao,123456 原有應(yīng)用系統(tǒng)通過接收 UDP 包實(shí)現(xiàn)認(rèn)證并登錄。 該方法需要改過原有的應(yīng)用程序，技術(shù)難度在保證原程序的啟動。 用 COM 的 Automation 技術(shù) 電信平臺統(tǒng)一認(rèn)證 方案 廣州吉海通信科技有限公司 24 在原有的應(yīng)用程序上改動成支持 COM Automation 技術(shù)，提供一個(gè)登錄接口，由統(tǒng)一認(rèn)證系統(tǒng)調(diào)用傳入?yún)?shù)實(shí)現(xiàn)登錄。由于 Automation 技術(shù)支持自動啟動，并能夠直接提供接口，用該技術(shù)較為理想，但缺點(diǎn)在必須修改原有的應(yīng)用程序使其支持 Automation 技術(shù)。 使用窗口讀取技術(shù)完成認(rèn)證 統(tǒng)一認(rèn)證系統(tǒng)自動監(jiān)控原有系統(tǒng)的登錄框，當(dāng)發(fā)現(xiàn)登錄框，自動填入登錄信息實(shí)現(xiàn)登錄。該技術(shù)不需改動原有的系統(tǒng)，但技術(shù)要求高，設(shè)置相對麻煩些。 數(shù)據(jù)接口 數(shù)據(jù)接口是指需要認(rèn)證的各個(gè)系統(tǒng)與統(tǒng)一 認(rèn)證平臺用戶資料之間的數(shù)據(jù)關(guān)聯(lián)與數(shù)據(jù)整合所需的接口。 要求 提供各個(gè)要進(jìn)行統(tǒng)一認(rèn)證系統(tǒng)的用戶資料，以便統(tǒng)一認(rèn)證平臺進(jìn)行數(shù)據(jù)關(guān)聯(lián)與數(shù)據(jù)整合。 5 硬件及集成方案 系統(tǒng)硬件及其選型 主機(jī)系統(tǒng)設(shè)計(jì)主要涉及到硬件平臺選型和操作系統(tǒng)及基本應(yīng)用系統(tǒng)等軟件平臺選型，逐級平臺的建設(shè)成功與否是直接關(guān)系到整個(gè)應(yīng)用系統(tǒng)能夠得到成功應(yīng)用的關(guān)鍵因素之一。 主機(jī)設(shè)計(jì)原則 統(tǒng)一認(rèn)證平臺最重要是安全性與方便性 ，因此在主機(jī)系統(tǒng)的建設(shè)時(shí)我們應(yīng)遵循以下原則進(jìn)行： 1) 標(biāo)準(zhǔn)化原則 計(jì)算機(jī)系統(tǒng)采用最新的技術(shù)和標(biāo)準(zhǔn)，并符合國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)。 2) 可靠性原則 采用 目前國際上商用管理計(jì)算機(jī)系統(tǒng)最先進(jìn)且成熟可靠的軟硬件技術(shù)；在實(shí)現(xiàn)各種功能要求的前提下，系統(tǒng)設(shè)計(jì)應(yīng)確保系統(tǒng)運(yùn)行的正確性、傳輸?shù)臏?zhǔn)確性以電信平臺統(tǒng)一認(rèn)證 方案 廣州吉海通信科技有限公司 25 及為防止一場情況所必需的保護(hù)性設(shè)施。系統(tǒng)的設(shè)備、安全性、數(shù)據(jù)流量、性能等能得到很好的堅(jiān)實(shí)和控制，并可進(jìn)行遠(yuǎn)程管理和故障診斷。 3) 先進(jìn)行和實(shí)用性原則 計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，新技術(shù)新產(chǎn)品不斷問世，新技術(shù)與新產(chǎn)品往往反映了技術(shù)發(fā)展方向，但在系統(tǒng)總體設(shè)計(jì)中要把握好采用新技術(shù)新產(chǎn)品的尺度，處理好實(shí)用性與先進(jìn)行的矛盾。堅(jiān)持以實(shí)際需求確定系統(tǒng)功能結(jié)構(gòu)與規(guī)模。因此在主機(jī)系統(tǒng)選擇上采用先進(jìn) 、成熟、穩(wěn)定的技術(shù)，滿足業(yè)務(wù)的實(shí)際需要。 4) 開放性原則 走開放系統(tǒng)的道路和系統(tǒng)體系結(jié)構(gòu)；系統(tǒng)設(shè)計(jì)的開放性原則是指系統(tǒng)有適應(yīng)外界環(huán)境變化的能力，即在外界環(huán)境改變時(shí)，系統(tǒng)可以不做修改或僅做少量修改就能在新環(huán)境下運(yùn)行。系統(tǒng)在設(shè)計(jì)上采用開放的體系結(jié)構(gòu)以便于與現(xiàn)有或今后的系統(tǒng)間的互連與溝通。開放性是系統(tǒng)柔性的體現(xiàn)，具體反映在以下幾個(gè)方面： ? 能適應(yīng)計(jì)算機(jī)軟、硬件技術(shù)的迅速發(fā)展。在硬件上能采用新技術(shù)，簡便地重新組合成心的支撐環(huán)境；在軟件上能使基礎(chǔ)軟件的版本升級所造成的影響局限在可以控制的范圍內(nèi)，或者消除其影響。 ? 能滿足用戶 不斷提出的新要求。系統(tǒng)在體系結(jié)構(gòu)上應(yīng)由能力適應(yīng)這一要求。 ? 確保系統(tǒng)核心穩(wěn)定且具有動態(tài)可伸縮性。 5) 安全性原則 系統(tǒng)在開放性要求的前提下，要充分考慮安全保密問題。采取各種安全保密措施，防范各種因素對系統(tǒng)的輕翻和攻擊，確保系統(tǒng)、信息安全可靠。在主機(jī)選擇時(shí)要從軟、硬件兩方面同時(shí)考慮到安全問題。 6) 經(jīng)濟(jì)性和可擴(kuò)展性原則 應(yīng)盡可能地采用性能價(jià)格比高的產(chǎn)品，同時(shí)兼顧在技術(shù)、系統(tǒng)結(jié)構(gòu)、產(chǎn)品系列化和處理性能等各方面具有良好的擴(kuò)充、升級能力。 主機(jī)設(shè)備的選型 可以說服務(wù)器是網(wǎng)絡(luò)計(jì)算的靈魂，因此服務(wù)器的選擇至關(guān)重要。在選擇服務(wù)器時(shí) 應(yīng)該考慮以下幾個(gè)因素： 服務(wù)器系統(tǒng)應(yīng)采用國際上較新的主流技術(shù)，并具有良好的向后擴(kuò)展能力； 服務(wù)器系統(tǒng)應(yīng)具有高的可靠性，能長時(shí)間連續(xù)工作，并有容錯(cuò)措施； 電信平臺統(tǒng)一認(rèn)證 方案 廣州吉海通信科技有限公司 26 支持通用大型數(shù)據(jù)庫，如 SQL、 Oracle 等； 具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議； 能與 Inter 互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如 WWW 瀏覽服務(wù)， FTP 文件傳輸服務(wù)， Email電子郵件服務(wù)、 NEWS 新聞組討論等服務(wù)； 支持 SNMP 網(wǎng)絡(luò)管理協(xié)議，具有良好的可靠性和可維護(hù)性； 系統(tǒng)最好是業(yè)界知名品牌； 必須有規(guī)格齊全的產(chǎn)品系列； 整個(gè)系統(tǒng) 應(yīng)該具備優(yōu)秀的可管理性； 在數(shù)據(jù)保護(hù)方面應(yīng)該具備先進(jìn)的技術(shù)； 售后服務(wù)和技術(shù)支持體系必須完善。 鑒于以上考慮， IBM 作為世界上最大的服務(wù)器與增值服務(wù)的領(lǐng)先專業(yè)供應(yīng)商，經(jīng)過在該領(lǐng)域幾十年的探索和耕耘，已經(jīng)發(fā)展成為世界服務(wù)器第一品牌。目前 IBM 服務(wù)器已經(jīng)在稅務(wù)、金融、郵政、政府、軍隊(duì)、證券、教育、電信、制造、交通等關(guān)鍵應(yīng)用行業(yè)形成規(guī)?；?、持續(xù)應(yīng)用和推廣。 鑒于以上分析，我們建議用戶選擇性能價(jià)格比較高的 IBM 系列服務(wù)器 統(tǒng)一認(rèn)證 平臺 的服務(wù)器 。 主機(jī)系統(tǒng)總體配置 主機(jī)系統(tǒng)配置應(yīng)從分考慮實(shí)際應(yīng)用的需求。根據(jù)前面所述原 則，結(jié)合網(wǎng)上審批系統(tǒng)的具體情況，初步在外網(wǎng)設(shè)置服務(wù)器如下： 數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器（ 1 臺）選用 IBM eServer xSeries 460 設(shè)備配置清單： 型號 配置 數(shù)量 X4608872 2*Xeon EM64T MP ， 667MHz FSB/4SMP， 2*1GB，HS 0GB SAS HDD， 2*Giga Ether, Light Path 1 13N0715 73P2866 2GB (2x1GB) PC23200 CL3 ECC DDR2 SDRAM RDIMM Kit 1 73P2867 4GB (2x2GB) PC23200 CL3 ECC DDR2 SDRAM RDIMM Kit 6 13M7409 4DIMM DDR2 MEMORY CARD 2 26K5655 IBM 10K ” SAS 熱插拔 HDD 4 24P0960 FC2133 Host Bus Adapter 2 電信平臺統(tǒng)一認(rèn)證 方案 廣州吉海通信科技有限公司 27 系統(tǒng)軟件及其選型 操作系統(tǒng)選用 Microsoft Windows 2020 Server Enterprise Edition。 數(shù)據(jù) 庫選用 Oracle 10g 企業(yè) 版。 其它相關(guān)設(shè)備選型 服務(wù)器機(jī)柜 機(jī)柜選用 IBM7014 服務(wù)器機(jī)柜，具體參數(shù)如下： 7014T00 Rack 1:Rack Model T00 1 230 Rack Content Specify: 9113/550 4EIA 1 235 Rack Content Specify: 1722/60U 3EIA 1 6068 Front door (Black) for High Perforation ( racks) 1 6098 Side Panel (Black) 2 6654 PDU to Wall Powercord 1439。, 200240V/24A, UTG0247, PT12 2 7188 Power Dist UnitSide Mount, Universal UTG0247 Connector 1 交換機(jī) 按照充分利用原有的硬件資源的原則，本次建設(shè)增加一臺接入層交換機(jī)，建議選用 CISCO WSC2950T24： 設(shè)備類型 快速以太網(wǎng)交換機(jī) 內(nèi)存 16MB DRAM 和 8MB 閃存 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬（ Gbps） 包轉(zhuǎn)發(fā)率 VLAN 支持 支持 MAC 地址表 8000 網(wǎng)絡(luò) 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ,10BaseT、 100BaseTX、 1000BaseT 端口上的 IEEE 全雙工操作 ,IEEE 生成樹協(xié)議 ,IEEE CoS,IEEE VLAN,IEEE 1000BaseTX 規(guī)范 ,IEEE 100BaseTx 規(guī)范 ,IEEE 10BaseTx 規(guī)范 傳輸速率 (Mbps) 10/100/1000 端口 端口類型 10/100BaseT,10/100/1000BaseT 電信平臺統(tǒng)一認(rèn)證 方案 廣州吉海通信科技有限公司 28 端口數(shù) 24 模塊化插槽數(shù) 2 其它 是否支持全雙工 全雙工 網(wǎng)管功能 SNMP 管理信息庫 (MIB)II， SNMP MIB 擴(kuò)展，橋接 MIB(RFC 1493) 堆疊 不支持 電氣規(guī)格 額定電壓（ V） 100 to 127/200 to 240 VAC 額定功率（ W） 30 外觀參數(shù) 重量 (Kg) 3 長度 (mm) 445 寬度 (mm) 242 高度 (mm) 44 環(huán)境參數(shù) 工作溫度（℃） 50 工作濕度 10% 95% 工作高度（米） 3000 存儲溫度（℃） 95 存儲濕度 10% 95% 存儲高度（米） 4500 6 技術(shù) 支持 與 承諾 服務(wù)承諾 我們的服務(wù)宗旨是“用戶至上，用心服務(wù)”，高速有效地為 客戶解決問題，最大限度的保護(hù)客戶投資和節(jié)約客戶資源，確?？蛻粝到y(tǒng) 連續(xù)、穩(wěn)定、高效運(yùn)行。 軟件系統(tǒng)一年免費(fèi)維護(hù) 維護(hù)方式如下： 1) 重要軟件的升級服務(wù)。 2) 接報(bào)后， 12 小時(shí)內(nèi)派人跟進(jìn)，跟進(jìn)人員先嘗試遠(yuǎn)程維護(hù) 。 3) 遠(yuǎn)程維護(hù)無效， 24 小時(shí)內(nèi)由我公司派人上門服務(wù)。 電信平臺統(tǒng)一認(rèn)證 方案 廣州吉海通信科技有限公司 29 4) 硬件系統(tǒng)按原供應(yīng)商售后協(xié)議維護(hù)。