统一认证及单点登录系统-产品需求规格说明 书.docx

机构图标统一认证与单点登录系统产品需求规格说明书文件状态：[√] 草稿[ ] 正式发布[ ]正在修改文件标识：BUPT-SSO-RD-PRS当前版本：0.1作者：完成日期：2012-06-02北京邮电大学版本历史版本/状态作者参与者起止日期备注0.1刘润峰2012-05-312012-06-04目录0文档介绍50.1文档目的50.2文档范围50.3读者对象50.4参考文档50.5术语与缩写解释51产品介绍72产品面向的用户群体73产品应当遵循的标准或规范74产品范围75产品中的角色76产品的功能性需求86.0功能性需求分类86.0.1产品形态86.1外部系统管理96.1.1外部系统注册96.1.2外部系统集成配置116.2用户管理116.2.1用户管理控制台116.2.2用户自助服务136.2.3统一用户管理136.3组织结构管理146.4权限管理156.4.1统一角色管理186.5单点登录186.5.1基于Httpheader单点登录196.5.2基于表单代填的方式单点登录206.5.3基于CAS单点登录206.5.4总结237产品的非功能性需求247.1.1性能需求247.1.2接口需求248附录B：需求确认25文档介绍文档目的此文档用于描述统一认证与单点登录系统的产品需求，用于指导设计与开发人员进行系统设计与实现。文档范围本文档将对系统的所有功能性需求进行消息的描述，同时约定非功能性以及如何与第三方系统进行交互。读者对象本文档主要面向一下读者：系统设计人员系统开发与测试人员系统监管人员产品甲方管理人员参考文档《凯文斯信息技术有限公司单点登录及统一用户技术方案 V1.0》术语与缩写解释缩写、术语解释SSO全称Single Sign On，单点登录…产品介绍产品全名《统一认证与单点登录系统》（以下简称系统），英文名称SSO。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。此系统是与“凯文斯信息技术有限公司”（以下简称凯文斯）进行合作，由我方独立进行研发。产品面向的用户群体此系统主要面向企事业单位以及社会组织，最终实现的软件系统将交由凯文斯方进行使用。产品应当遵循的标准或规范无产品范围系统最终包含统一用户管理、统一认证、单点登录三个部分，最终应用到基于BS框架的各种应用系统中。系统将采用BS方式进行实现。产品中的角色角色名称职责描述系统管理员负责配置和维护系统功能HR管理员负责管理用户信息等普通用户使用系统中提供的用户自助服务产品的功能性需求功能性需求分类功能类别子功能外部系统管理外部系统信息管理外部系统集成配置用户管理用户管理控制台用户自助管理统一用户管理组织结构管理组织结构管理外部系统组织结构管理权限管理授权管理鉴权管理集成管理外部系统集成产品形态一级节点二级节点三级节点所属子系统备注外部系统外部系统管理外部系统配置用户管理用户信息管理注册申请管理组织结构统一组织结构管理外部系统组织结构权限管理用户组管理角色管理角色授权外部系统管理外部系统管理用于对使用本系统的外部系统进行统一管理，例如包括外部系统注册、外部系统单点登录配置等，只有经过注册的外部系统才能够使用本系统的相关功能。外部系统注册提供外部系统基本信息的管理，所有需要使用本系统的外部系统都需要在本系统进行注册。外部系统对象参考如下：基本类信息外部系统编码作为外部系统的唯一性标识使用外部系统名称可读的文本组成，用于界面显示、用户选择等外部系统描述用于对外部系统进行详细性描述业务类信息此类信息主要用于本系统对外部系统的管控IP地址信息（可选）标识外部系统的服务器地址，本系统将只针对从本地址请求的单点登录进行处理，其他情况将为非法请求SSO标识用于实现单点登录的服务标识，用于实现单点登录流程辅助类信息此类信息没有实际的业务意义，但有助于管理员对外部系统进行管理隶属组织存储外部系统运行维护的组织联系人联系电话可以存在多个地址电子邮件其他信息测试标记位用于指定此外部系统是否是测试用外部系统，如果是，则不会提供实际业务，仅在测试环境下有效系统提供外部系统的基础增、删、改、查功能，以及导出、导入等功能。外部系统集成配置外部系统集成配置用于针对外部系统的各种集成功能进行相应的配置，主要分为以下方面：统一用户管理统一组织结构管理单点登录有关具体内容请参考后面相关部分功能的集成描述。用户管理用户管理部分提供统一的用户管理系统。用户管理控制台用户信息管理用户管理控制台功能为本系统的管理员提供，对系统中所有的用户信息进行一体化管理，包括以下功能：用户添加用户信息修改用户删除用户查询、检索用户调动修改用户隶属的组织结构用户禁用用户启用密码重置用