【正文】 s 和 IBM 單一登錄、 LADP Inter 目錄、用于與第三方身份管理解決方案集成的工具包； 提供 Oracle Logon/SSO 服務(wù)器集中管理用戶的身份驗(yàn)證和權(quán)限 管理，這使得其它應(yīng)用程序可以將這些任務(wù)交給 SSO 服務(wù)器統(tǒng)一 完成，也使得用戶只需要在 SSO 服務(wù)器上登陸一次就可以使 用所有相關(guān)聯(lián)的應(yīng)用程序。 智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 20 頁 共 48 頁 Java Studio Creator support for portal development B. 單點(diǎn)登錄（ SSO ）和身份管理 單點(diǎn)登錄和身份管理 BEA WebLogic Portal IBM WebSphere Portal Oracle Portal Sun Java System Portal Server 比較說 明 LDAP 、 SSPI （ Security Service Provider Interface ）支持其他廠商的產(chǎn)品，如 Netegrity 和 Oblix IBM Tivoli Access Manager for Enterprise Single SignOn (TAM for Enterprise SSO) 是 IBM 的 Security Identity Management 產(chǎn)品組合的整體組成部分。 智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 19 頁 共 48 頁Microsoft IIS 主要特性 統(tǒng)一的門戶框架 門戶生命周期管理 門戶業(yè)務(wù)服務(wù) Improved operational efficiency by enabling selfmanagement Increased anizational productivity with improved user experience Accelerated deployment of content, applications and processes Reduced costs of IT administration and management The front end of SOA, IBM39。 應(yīng)用服務(wù)器 BEA WebLogic Application Server IBM WebSphere Application Server Oralcle 9i Application Server Sun Java System Application Server 支持其它廠商的服務(wù)器嗎？ 都提供 J2EE 應(yīng)用服務(wù)器，但從第三方的評測和調(diào)查看， IBM WebSphere Application Server 具有更高的性能效率和市場占有。 單一 Portal 方案 Portlet API 的實(shí)現(xiàn)與 IBM WebSphere Portal Server 緊密兼容，單點(diǎn)登錄的處理上不如 Jetspeed 。 采用 iframe 包含頁面的方式，但是多系統(tǒng)登錄沒有提供接口機(jī)制。 GridSphere 有開發(fā)文檔，但是示例簡單。這樣登錄提示將不會(huì)出現(xiàn)，因?yàn)橐粋€(gè) SSO 入口已經(jīng)存在并且用戶已經(jīng)被許可。它的主要目的是在它訪問 在配置參數(shù)中定義的目標(biāo)地址之前認(rèn)證所有 SSO 用戶帳號的憑證。 預(yù)置 Portlets 較少； 智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 17 頁 共 48 頁名稱 二次開發(fā) 界面配置及操作 用戶認(rèn)證和管理機(jī)制 產(chǎn)品體系 備注 象中，憑證信息都存放在 SSOContext 對象中。遠(yuǎn)處的站點(diǎn)用戶信息包括用戶帳號和憑證，可以同 Portal 中的單個(gè)用戶對應(yīng)也可以同用戶組對應(yīng)。管理的是要訪問站點(diǎn)的 一些基本信息。在這里有兩個(gè)： Portletj2admin::SSOBrowserPortlet 和 j2admin::SSODetailsPortlet 。 模式存儲(chǔ)憑證信息（即 Portal 中的用戶憑證和其他系統(tǒng)的用戶憑證是存放在一起，使用同樣方式 管理）。 Jetspeed 有開發(fā)文檔，基于 很容易對 Porrlet 進(jìn)傳統(tǒng)界面，操作簡單，功能較多， 但是界面使用不是很方便，頁面 中的 SSO 支持基本的認(rèn)證方式，支持基于 cookies 和 Form 形式的認(rèn)證。它目前用幾個(gè) Java Servlet 作為實(shí)現(xiàn)并且通過一個(gè) Https 服務(wù)器來運(yùn)行。 . 主要開源 Portal 對比分析 選擇三款主流開源 Portal 進(jìn)行對比分析，選擇的幾款解決 方案具有如下的共性： A. 支持分散系統(tǒng)； 智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 15 頁 共 48 頁B. 支持 JSR168 標(biāo)準(zhǔn)； C. 采用數(shù)據(jù)庫進(jìn)行用戶驗(yàn)證； D. 支持主流的數(shù)據(jù)庫，比如 MySql ； E. 支持主流的服務(wù)器，比如 Tomcat ，WebLogic ，Websphere ； F. 采用 RBAC （基 于角色的訪問控制）機(jī)制進(jìn)行用戶單點(diǎn)登錄驗(yàn)證； G. 支持第三方開源技術(shù)，如 Hibernate 、 Struts 等； 具體對比如下表所示： 名稱 二次開發(fā) 界面配置及操作 用戶認(rèn)證和管理機(jī)制 產(chǎn)品體系 備注 Liferay 有較完整的開發(fā)文檔（需要付 費(fèi)），有基于 eclipse 的 portlets 插件 采用 AJAX 技術(shù)， 界面操作及配置靈活。其他方面則與第二種方法完全相同。 (3) 基于 OA 系統(tǒng) LDAP 的憑證保險(xiǎn)庫法：基本上等同于第二種方法，不過更簡單。然后用戶在給定權(quán)限的各個(gè)業(yè)務(wù)系統(tǒng)Portlet 中存儲(chǔ)在各個(gè)業(yè)務(wù)系統(tǒng)中的用戶信息，Portal 系統(tǒng)會(huì)統(tǒng)一管理這些信息，然后自動(dòng)到各個(gè)業(yè)務(wù)系統(tǒng)的用戶信息庫中校驗(yàn)，一旦通過校驗(yàn)，該 portlet 就能顯示業(yè)務(wù)系統(tǒng)的授權(quán)信息。如果這四套系統(tǒng)用戶信息放在不同平臺(tái)的不同數(shù)據(jù)庫中，而且這四套系統(tǒng)除 OA 外，各有不同的用戶組群，放在一起反而不利于管理。智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 11 頁 共 48 頁 簡單的 SSO 的體系中，會(huì)有下面三種角色：(1) User （多個(gè)）(2) Web 應(yīng)用（多個(gè)）(3) SSO 認(rèn)證中心（ 1 個(gè)）3. 我們將采用如下幾種方式實(shí)現(xiàn) SSO：(1) 統(tǒng)一 LDAP 驗(yàn)證集成： 我們將四套業(yè)務(wù)系統(tǒng)的所有用戶信息一起放到 LDAP 服務(wù)器內(nèi)，由 ldap 統(tǒng)一對四套系統(tǒng)的用戶進(jìn)行驗(yàn)證。登錄服務(wù)器保存著用戶的認(rèn)證信息以及用戶的個(gè)人信息，服務(wù)提供者在得到用戶允許的前提下可以到登錄服務(wù)器上獲取用戶個(gè)人信息。(3)服務(wù)提供者是指為用戶進(jìn)行應(yīng)用服務(wù)的具體應(yīng)用服務(wù)提供者。(1)用戶是指通過瀏覽器來使用應(yīng)用服務(wù)的個(gè)體。單點(diǎn)登錄有效地解決了用戶使用網(wǎng)絡(luò)時(shí)的多帳號、多密碼、多次登錄問題，方便了用戶。例如，如果我是個(gè)體育迷，我可能會(huì)用一個(gè)能提供我鐘愛球隊(duì)最新信息的 portlet 來取代股票和新聞 portlets。C. 個(gè)性化：個(gè)性化服務(wù)的基本實(shí)現(xiàn)使用戶能從兩方面?zhèn)€性化她的頁面：第一，用戶可以根據(jù)她的自身喜好決定標(biāo)題條的顏色和控制圖標(biāo)。在你已登錄到 intra網(wǎng)站并要訪問 mail 應(yīng)用的時(shí)候，portal 服務(wù)器會(huì)從通行證庫中讀取你的通行證替你登錄到 mail 服務(wù)器上?！. Portal 服務(wù)器會(huì)為你分配一個(gè)通行證庫。2. 在大部分實(shí)現(xiàn)中都有望找到的幾個(gè)公共服務(wù)有：A. 單次登錄：只需登錄 portal 服務(wù)器一次就可以訪問所有其它的應(yīng)用，這意味著你無需再分別登錄每一個(gè)應(yīng)用。C. 公共服務(wù)：portlet 服務(wù)器的一個(gè)強(qiáng)項(xiàng)是它所提供的一套公共服務(wù)。Portlet 容器負(fù)責(zé)初始化和銷毀 portlets，向 portlets 傳送用戶請求并合成響應(yīng)。管理功能等運(yùn)行服務(wù)包括:協(xié)同功能（團(tuán)隊(duì)知識(shí)探索、同步/異步個(gè)人信息管理、集中存儲(chǔ)、遠(yuǎn)程教學(xué)）交易功能（交易管理、工作流）等界面服務(wù)包括:分類功能（組織分類、索引、自動(dòng)分類、總結(jié)、內(nèi)容聚合、內(nèi)容提取、反饋、元數(shù)據(jù)管理）搜索功能（聯(lián)邦式搜索、基于概念的搜索、內(nèi)容挖掘、全文搜索、與結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)、商務(wù)智能及外部內(nèi)容的連接）定制功能（個(gè)人喜好、基于“推——拉”的信息定制、事件通知、過濾器、個(gè)人檔案、工作視圖可視化定制、行為分析、主動(dòng)幫助、建議學(xué)習(xí)）等智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 9 頁 共 48 頁+SSO 的認(rèn)識(shí). Portal. Portal 定義和特點(diǎn)Portal 是一種 web 應(yīng)用，通常用來提供個(gè)性化、單次登錄、聚集各個(gè)信息源的內(nèi)容，并作為信息系統(tǒng)表現(xiàn)層的宿主。授權(quán)與驗(yàn)證。安全、訪問權(quán)限控制。包含的服務(wù)：核心服務(wù)包括:單點(diǎn)登陸。支持各種流行數(shù)據(jù)庫，如 DBOracle、MS SQL Server 等。XXXX 門戶類似企業(yè)信息門戶（EIP）。智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 4 頁 共 48 頁集成的系統(tǒng)管理：通 PORTAL 平臺(tái)，各種系統(tǒng)集中共享 LDAP 目錄服務(wù)，實(shí)現(xiàn)一次登陸和分布式的分級系統(tǒng)管理、集中統(tǒng)一的安全策略及規(guī)劃。集成的業(yè)務(wù)流程：各種業(yè)務(wù)系統(tǒng)和業(yè)務(wù)流程通過集成的系統(tǒng)框架和集成的系統(tǒng)平臺(tái)，在企業(yè)應(yīng)用集成(EAI)基礎(chǔ)上，實(shí)現(xiàn)系統(tǒng)之間的接口、數(shù)據(jù)交換、流程整合和分布式集成。集成的系統(tǒng)平臺(tái)：通過 Websphere 門戶系統(tǒng)，將環(huán)保項(xiàng)目現(xiàn)有系統(tǒng)環(huán)境，在開放式平臺(tái)和標(biāo)準(zhǔn)協(xié)議基礎(chǔ)上，統(tǒng)一集成在門戶系統(tǒng)平臺(tái)上，實(shí)現(xiàn)多平臺(tái)、統(tǒng)一體系結(jié)構(gòu)的真正開放式平臺(tái)。. 項(xiàng)目總的理解. 核心是集成環(huán)保項(xiàng)目 PORTAL 規(guī)劃的原則總體上可以歸結(jié)為“集成”，包括集成的系統(tǒng)框架、集成的系統(tǒng)平臺(tái)、集成的業(yè)務(wù)流程、集成的用戶界面、集成的網(wǎng)絡(luò)管理：集成的系統(tǒng)框架：通過業(yè)界標(biāo)準(zhǔn)的 J2EE 架構(gòu)，通過JAVA、J2EE、WebService、Portlet 等標(biāo)準(zhǔn)協(xié)議，統(tǒng)一系統(tǒng)的框架和結(jié)構(gòu)標(biāo)準(zhǔn)，集成環(huán)保項(xiàng)目現(xiàn)有的應(yīng)用系統(tǒng)，作為指導(dǎo)性標(biāo)準(zhǔn)，指導(dǎo)環(huán)保項(xiàng)目以后新開發(fā)項(xiàng)目的標(biāo)準(zhǔn)體系架構(gòu)，這是避免再次出現(xiàn)“信息孤島”的關(guān)鍵。門戶軟件應(yīng)提供統(tǒng)一的系統(tǒng)管理工具用以管理企業(yè)信息門戶系統(tǒng)相關(guān)的所有軟件組件。通過對系統(tǒng)的集中的管理，能夠降低管理的成本，使系統(tǒng)管理更加有效。門戶系統(tǒng)在信息提供的處理過程中，應(yīng)能根據(jù)用戶角色分類定義不同的信息傳送內(nèi)容。（3）頁面內(nèi)容靈活管理，滿足個(gè)性化定制在統(tǒng)一控制管理的基礎(chǔ)上，系統(tǒng)能為員工提供個(gè)性化的管理平臺(tái)。通過后臺(tái)系統(tǒng)賦予用戶相應(yīng)角色和權(quán)限，當(dāng)用戶通過門戶系統(tǒng)進(jìn)入各子系統(tǒng)時(shí)不再需要進(jìn)行身份認(rèn)證。同時(shí)，用戶帳戶信息的統(tǒng)一，為實(shí)現(xiàn)不同系統(tǒng)之間的統(tǒng)一登錄提供良好的信息基礎(chǔ)，并為新的系統(tǒng)建設(shè)提供訪問控制的帳戶資源及標(biāo)準(zhǔn)。. 項(xiàng)目目標(biāo)環(huán)保項(xiàng)目希望通過建設(shè)一個(gè)門戶平臺(tái)建設(shè)，實(shí)現(xiàn)以下目標(biāo)：（1）建立企業(yè)目錄，實(shí)現(xiàn)用戶的集中化管理整個(gè)門戶的建設(shè)中，實(shí)現(xiàn)用戶信息統(tǒng)一管理，為企業(yè)的各信息系統(tǒng)建立了一個(gè)統(tǒng)一、標(biāo)準(zhǔn)的用戶基本信息體系。迅速響應(yīng)業(yè)務(wù)部門的新需求。在各個(gè)開發(fā)的 Web 應(yīng)用中，往往花費(fèi)大量的時(shí)間在構(gòu)建安全模塊，管理模塊，展現(xiàn)功能模塊，應(yīng)用連接模塊等，這些功能在各個(gè)應(yīng)用中，往往都是需要的也是功能重復(fù)的。全文檢索就是以各類數(shù)據(jù)諸如文字、聲音、圖象等為處理對象，提供按照數(shù)據(jù)資料的內(nèi)容而不是外在特征來實(shí)現(xiàn)信息的檢索。工作流管理系統(tǒng)是“使用軟件來定義、創(chuàng)建并管理工作流的執(zhí)行系統(tǒng)。內(nèi)容管理的目的就是實(shí)現(xiàn)各種數(shù)字信息內(nèi)容的創(chuàng)建、儲(chǔ)存、分享、應(yīng)用、更新工作流管理平臺(tái)。目錄服務(wù)（LDAP）是在分布式計(jì)算機(jī)環(huán)境中，定位和標(biāo)識(shí)用戶以及可用的各網(wǎng)絡(luò)元素和網(wǎng)絡(luò)資源，并提供搜索功能和權(quán)限管理功能的服務(wù)機(jī)制。建立后續(xù)應(yīng)用系統(tǒng)建設(shè)規(guī)范，通過企業(yè)信息門戶平臺(tái)，對相關(guān)應(yīng)用系統(tǒng)進(jìn)行界面的整合和集成，提供單一的訪問信息入口。隨著多個(gè) Web 應(yīng)用的開發(fā)，并非所有用戶都需要訪問所有的應(yīng)用，如何提供一致性的訪問界面幫助用戶得到與個(gè)人相關(guān)應(yīng)用的服務(wù)？如何允許用戶定制個(gè)人 Web 桌面，提高用戶使用效率？成為了 IT 系統(tǒng)需要考慮和解決的一個(gè)實(shí)際問題。不斷出現(xiàn)的業(yè)務(wù)應(yīng)用，不同的論證實(shí)現(xiàn)方式，需要用戶記住多個(gè)系統(tǒng)的用戶名和口令，給用戶的使用帶來的很大的不方便；同時(shí)，對于各個(gè)不同系統(tǒng)的用戶管理也給 IT 部門帶來了越來越大的工作壓力和挑戰(zhàn)。在無錫整體環(huán)境保護(hù)治理當(dāng)中，能夠?qū)崿F(xiàn)全天候?qū)崟r(shí)動(dòng)態(tài)監(jiān)測，為政府制定有關(guān)環(huán)保的經(jīng)濟(jì)、技術(shù)、資源配置、產(chǎn)業(yè)政策和污染排放和控制標(biāo)準(zhǔn)、污染企業(yè)搬遷、退城進(jìn)園、城鄉(xiāng)環(huán)境綜合整治等工作提供依據(jù)，從而實(shí)現(xiàn)環(huán)保業(yè)務(wù)的智慧管理。智慧環(huán)保應(yīng)用系統(tǒng)集成方案實(shí)現(xiàn)智慧環(huán)保應(yīng)用系統(tǒng)集成方案智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 2 頁 共 48 頁目 錄1. 概述 .........................................................................1. 需求背景 .................................................................1. 項(xiàng)目目標(biāo) ......................................