统一身份认证 单点登录?广州大学身份认证平台?EETrust统一身份认证平台(UAP)技术方案(3)

UAP整合各种信息资源，通过标准XML语言，方便的将信息资源进行接入和使用。

图：资源接入逻辑图

结构两类，与平台的连接都通过安全通道来保证数据传输的安全。

操作系统平台

Web及应用服务器类别

Windows平台

）/Notes

）/Notes

方式提供动态库。

1.1.1 业务系统访问权限的控制

平台用户是一个大的用户集合，通过平台认证的用户并不一定能访问所有接入平台的业务系统。平台用户对业务系统的访问权限通过用户分组和访问控制策略进行控制。例如：

按照用户所属单位或部门划分组，该组可访问相应单位部门的业务系统；

按照用户角色划分组，例如：财务人员分组可以访问财务相关的业务系统；

浏览器进行的电子邮件、传统应用和台式机远程控制的应用访问。

特点和优势

降低支持开销；消除客户机系统的日程维护；减轻管理负担；无需修改网络资源、远程设备或网络体系结构；

易于安装使用

快速完成安装；提供直观熟悉的浏览器界面；

客户端无须用户安装

支持多种身份认证技术

支持动态令牌认证、数字证书认证、智能卡认证，以及最基本的用户名口令认证

集群技术

可靠性

可支持耦合服务器对（服务器与备用服务器）之间整个状态的热故障切换，不会导致任何的会话中断或终止；

可用性

之上。

功能模块

细分模块

描述

身份认证

数字证书认证

电子令牌

支持动态口令认证

支持基于智能卡身份认证

数据访问

Web数据访问

私有客户端

访问控制

基于角色的访问控制

基于终端的访问控制

针对用户所使用终端的访问控制

后台管理

系统管理

资源管理

联合运行

日志管理

对内网应用系统的身份认证和访问控制，它是统一认证平台中实现移动安全办公的重要一部分。

数字证书，通过统一认证平台访问内网中的各业务系统。

1.2 安全办公邮件

登录的安全邮件客户端工具。同时，通过浏览器插件或客户端组件，可以实现对邮件内容的数字签名和加密。其实现的技术原理如下图所示：

1.1 个人信息加密与存储

1.1.1 文件加解密

1.1.2 文件保险箱

以上就是关于统一身份认证平台的全部内容，相信你一定会非常满意。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-13809-3.html