- 1、本文档共8页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
海洋应用软件集成规范统一身份认证
1范围
本文件规定了海洋应用软件集成统一身份认证的总体要求,明确了组织机构信息、用户信息、权限
信息的管理要求,给出了统一身份认证的实现方式。
本文件适用于海洋应用软件集成统一身份认证系统的建设以及各级海洋应用软件的建设、改造和集
成。
2规范性引用文件
本文件没有规范性引用文件。
3术语、定义和缩略语
术语和定义
下列术语和定义适用于本文件。
3.1.1
统一身份认证uniqueidentityauthentication
用户通过使用同一套认证凭证,可访问集成系统中与该用户身份对应的应用软件的过程。
[来源:GB/T31072-2014,3.1.1]
3.1.2
单点登录singlesign-on
在多个应用系统中,平台用户只需要登录一次就可以访问所有相互信任平台应用系统的过程。
[来源:GB/T31072-2014,3.1.2]
缩略语
下列缩略语适用于本文件。
CAS中央认证服务
HTTP超文本传输协议
SAML安全断言标记语
4总体要求
基本要求
4.1.1统一用户管理
应集中存储和管理组织机构及用户资料,保证组织机构和用户信息的一致性。
4.1.2统一身份认证
应对海洋应用软件用户的身份进行集中、统一认证。
4.1.3实现单点登录
应实现海洋应用软件的单点登录。
4.1.4统一命名规则
应对海洋应用软件的组织机构代码、用户编码实施统一的命名规则。
1
4.1.5权限分配管理
宜采用两级授权机制,集成平台中各海洋应用软件及其信息资源的访问权限应由各应用软件管理员
管理,集成平台基础功能模块的访问权限应由平台管理员管理。
基本流程
4.2.1基础组成
海洋应用软件集成的身份认证应通过构建统一身份认证系统来实现,基于统一用户数据库存储用户
身份信息,并提供统一的认证接口。
海洋应用软件应采用统一身份认证系统完成组织机构、用户和权限信息的审核及管理。
统一用户数据库应包含必要的组织机构信息和用户信息,根据实际需求可适当扩展。
统一身份认证系统应具备独立运行并通过接口提供服务的能力。
4.2.2技术流程
统一身份认证的技术流程如图1所示:
a)访问请求:用户通过浏览器访问应用系统,访问入口为集成平台,图1中步骤①;
b)HTTP重定向:平台通过HTTP重定向,将访问请求指向统一身份认证系统,图1中步骤②;
c)认证请求:统一身份认证系统处理认证请求,图1中步骤③;
d)认证响应:通过统一用户数据库的身份信息核验判断该用户是否具有访问权限,图1中步骤
④;
e)访问应用:根据认证响应结果,允许合法用户访问应用系统,阻止非法访问,图1中步骤⑤;
f)认证声明:对用户权限之内的海洋应用软件及海洋信息资源进行授权访问,同时进行认证声
明,图1中步骤⑥;
g)返回结果,图1中步骤⑦。
用户
(通过浏览器)
⑦返回结果
⑤访问应用
④认证响应②HTTP重定向
③认证请求①访问请求
统一身份认证系统集成平台
统一身份认证系统集成平台
⑥认证声明
文档评论(0)