數(shù)字校園中的統(tǒng)一認證

用戶管理典型案例目錄實施情況統(tǒng)一認證系統(tǒng)實現(xiàn)用戶統(tǒng)一管理相關系統(tǒng)與一卡通中心系統(tǒng)數(shù)據(jù)同步用戶單點登錄，應用多個系統(tǒng)效勞。門禁系統(tǒng)Unicorn系統(tǒng)館際互借系統(tǒng)多媒體檢索電子閱覽室短信效勞注冊…….系統(tǒng)結構統(tǒng)一認證系統(tǒng)由業(yè)務管理界面、認證管理、授權管理、代理認證、聯(lián)合認證、對外接口以及底層ＬＤＡＰ數(shù)據(jù)庫構成系統(tǒng)結構統(tǒng)一用戶認證與管理系統(tǒng)開發(fā)語言Java（JSP/Servlet），LDAP，Javascript，C/C++運行環(huán)境JavaApplication,，DirectoryServer(LDAP)操作系統(tǒng)RedflagLinux,RedhatLinuxAS2.1/3.0，Solaris8/9x86,Solaris8/9/10SPAC,Windows2000/2003Server/AdvanceServer數(shù)據(jù)庫SUNDirectoryServer(LDAP)支持OASISSAMLv1.1標準支持自由組織聯(lián)盟工程標準〔LibertyAllianceProject〕單一目錄數(shù)據(jù)庫支持50萬個以上數(shù)據(jù)支持二級或三級認證架構，支持兩個認證中心的聯(lián)合認證支持對門戶系統(tǒng)、統(tǒng)一檢索系統(tǒng)、館際互借系統(tǒng)、學位論文系統(tǒng)、特色庫系統(tǒng)、參考咨詢系統(tǒng)、unicorn等系統(tǒng)的統(tǒng)一認證集成1、統(tǒng)一用戶管理帶來的用戶權限分配統(tǒng)一認證需要解決多個應用系統(tǒng)以及眾多不同類型的用戶的權限分配。即要考慮到管理的方便性，也要考慮到分配權限的靈活性。如何在這兩者之間到達最正確的結合點，成為一個重要的問題。2、不同應用系統(tǒng)集成方案統(tǒng)一認證需要整合的系統(tǒng)很多，如何在確保原有系統(tǒng)運行的情況下和新應用更改最少的前提下，增加新的調(diào)用接口，使新應用通過統(tǒng)一認證很容易地集成起來，同時可以對用戶信息進行統(tǒng)一管理。3、代理認證問題不是所有的應用系統(tǒng)用戶都有權或者能力改造，比方購置的第三方數(shù)據(jù)商的資源，通過門戶的時候，有沒有可能實現(xiàn)直接訪問而不需要再次輸入那個應用系統(tǒng)的用戶名/口令？1、解決用戶權限分配問題策略策略=用戶/用戶組+角色〔應用系統(tǒng)角色/認證中心角色〕統(tǒng)一認證中的用戶權限分為四個級別：應用系統(tǒng)權限應用系統(tǒng)角色用戶可以靈活分組：單個用戶支持靜態(tài)和動態(tài)用戶組支持機構和多級認證中心實現(xiàn)方案-整合示意圖統(tǒng)一認證整合示意圖應用效果認證系統(tǒng)提供認證接口程序、代理認證其他系統(tǒng)利用接口程序與認證系統(tǒng)實現(xiàn)統(tǒng)一用戶管理用戶單點登錄，使用多系統(tǒng)效勞〔查詢、續(xù)借、預約、館際互借、參考咨詢等〕統(tǒng)一認證系統(tǒng)實時同步相關系統(tǒng)用戶信息。應用效果應用效果之用戶認證多個系統(tǒng)直接調(diào)用認證用戶門禁系統(tǒng)館際互借系統(tǒng)多媒體系統(tǒng)電子閱覽室管理短信平臺……應用效果-自動化系統(tǒng)用戶數(shù)據(jù)定時同步實時同步密碼單點登錄，查詢借閱狀態(tài)、完成續(xù)借、預約應用效果-館際互借申請未來開展完善認證系統(tǒng)支持和第三方認證系統(tǒng)的對接完善應用系統(tǒng)代理Agent，加強平安性，如和認證