北京市建委应用中科汇联用户认证案例-身份认证解决方案.doc

北京市建委应用中科汇联用户认证案例 -身份认证解决方案 背景介绍： 北京市建委全称北京市建设委员会。是负责本市建设、房屋行政管理以及住房制度改革的市政府组成部门。 在现有的系统基础上，北京市建委迫切希望解决各个系统之间的用户认证管理，实现单点登陆、统一用户认证服务，解决各个应用系统之间用户名和帐号的管理困难，整合各个内部系统资源，提高行政职能效率。 目前的系统应用包括：建筑企业资质管理系统，内部办公系统，竣工备案系统，招投标系统，房地产交易系统等应用系统。需要将这些不同的应用系统进行统一用户认证的处理。 解决办法 在统一用户认证的解决方案中采用基于 email 的认证方式进行唯一性判断，不论是对于客户、员工、内部人员和管理人员，均采用这一方案。 认证服务器能够支持对于 IP 地址禁止和过滤的功能。 在身份认证中，对于用户采用延时同步的方式进行管理，不需要实时同步。 对于认证后的参数传递需要采用加密的方式进行处理，包括对于客户端Cookie 的加密处理。 提供对于整个认证体系的 SDK 接口，方便其他系统的认证与权限的调用，并对多个不同平台应用的支持。 系统支持的用户数在 1 万人以上，保证良好的扩展性和效率。 解决用户访问日志的管理和系统的安全备份功能。 方案介绍 根据上面的需求，中科汇联采用独立的统一用户认证数据库和服务器，实现对于 SSO（单一登陆）的管理，并通过 Email 和密码认证机制，实现对于用户的身份验证和与其他应用系统无缝集成。 下面是系统设计总体规划： SSO 系统总体规划主要包括如下的内容： SSO 单点登陆服务： 单点登录为用户提供统一视 v 角的、个性化的 Web内容与服务，通过对于基于 Email 的方式，也可以设置为其他唯一用户认证方式，实现良好的用户体验、更好的安全性，并降低了由于密码遗失所产生的支持费用。并可以根据每个用户的需求和访问权限轻松地为其提供个性化的页面，而那些没有被授权访问的内容在页面上则不显示，这样就减少了被黑客攻击的机率，提高了安全系数。 权限管理与群组管理：系统提供对于统一用户认证系统自己的管理员权限的分派与管理，方便管理员维护用户权限和安全。群组的管理，可以大大提高管理者的效率，降低管理者的工作量。 安全管理和 IP 过滤：包括对于用户信息的加密处理和传输，保证用户信息的安全性和不可盗用性。并通过 IP 地址过滤的