日期：2016年2月
目录
1.1 系统总体设计 (5)
1.1.1 总体设计思想5
1.1.2 平台总体介绍6
1.1.3 平台总体逻辑结构7
1.1.4 平台总体部署8 1.2 平台功能说明 (8)
br16
1.3.1 管理服务对象10
1.3.2 用户身份信息设计11
1.3.
2.1 用户类型11
1.3.
太原战役2.2 身份信息模型11
1.3.
2.3 身份信息的存储12
1.3.3 用户生命周期管理12
1.3.4 用户身份信息的维护13 1.4 集中证书管理 (14)
1.4.1 集中证书管理功能特点14 1.5 集中授权管理 (16)
1.5.1 集中授权应用背景16
1.5.2 集中授权管理对象17
1.5.3 集中授权的工作原理18
凤斗
1.5.4 集中授权模式19
1.5.5 细粒度授权19
1.5.6 角的继承20 1.6 集中认证管理 (21)
1.6.1 集中认证管理特点22
1.6.2 身份认证方式22
特鲁多1.6.
2.1 用户名/口令认证23
1.6.
2.2 数字证书认证23
陈衍景
1.6.
2.3 Windows域认证24
1.6.
2.4 通行码认证24
上海天平厂
1.6.
2.5 认证方式与安全等级24
1.6.3 身份认证相关协议25
1.6.3.1 SSL协议25
1.6.3.2 Windows 域25
1.6.3.3 SAML协议26
1.6.4 集中认证系统主要功能28
1.6.5 单点登录29
1.6.5.1 单点登录技术29
1.6.5.2 单点登录实现流程31 1.7 集中审计管理 (35)
1.1 系统总体设计
为了加强对业务系统和办公系统的安全管控，提高信息化安全管理水平，我们设计了基于PKI/CA技术为基础架构的统一身份认证服务平台。
1.1.1 总体设计思想
为实现构建针对人员帐户管理层面和应用层面的、全面完善的安全管控需要，我们将按照如下设计思想为设计并实施统一身份认证服务平台解决方案：
在内部建设基于PKI/CA技术为基础架构的统一身份认证服务平台，通过集中证书管理、集中账户管理、集中授权管理、集中认证管理和集中审计管理等应用模块实现所提出的员工帐户统一、系统资源整合、应用数据共享和全面集中管控的核心目标。
提供现有统一门户系统，通过集成单点登录模块和调用统一身份认证平台服务，实现针对不同的用户登录，可以展示不同的内容。可以根据用户的关注点不同来为用户提供定制桌面的功能。
建立统一身份认证服务平台，通过使用唯一身份标识的数字证书即可登录所有应用系统，具有良好的扩展性和可集成性。
提供基于LDAP目录服务的统一账户管理平台，通过LDAP中主、从账户的映射关系，进行应用系统级的访问控制和用户生命周期维护管理功能。
用户证书保存在USB KEY中，保证证书和私钥的安全，并满足移动办公的安全需求。
