完整版)统一身份认证设计方案(最终版).pdfVIP

完整版)统一身份认证设计方案(最终版)--第1页

完整版)统一身份认证设计方案(最终版)

统一身份认证设计方案

日期：2016年2月

目录

1.1系统总体设计

1.1.1总体设计思想

本系统的总体设计思想是实现用户统一身份认证和授权管

理，提供安全可靠的身份认证服务。同时，该系统还要考虑到

用户的便捷性和易用性。

1.1.2平台总体介绍

完整版)统一身份认证设计方案(最终版)--第1页

完整版)统一身份认证设计方案(最终版)--第2页

该平台是一个基于Web的身份认证和授权管理系统，采

用B/S架构。系统主要包括用户管理、证书管理、授权管理和

认证管理四个模块。

1.1.3平台总体逻辑结构

该平台的总体逻辑结构分为客户端和服务器端两部分。客

户端包括浏览器和客户端应用程序，服务器端包括Web服务

器、应用服务器和数据库服务器。

1.1.4平台总体部署

该平台可以在局域网内或互联网上进行部署。部署时需要

考虑服务器的性能和安全性。

1.2平台功能说明

该平台的主要功能包括用户管理、证书管理、授权管理和

认证管理。用户管理模块实现用户信息的录入、修改和删除等

功能；证书管理模块实现数字证书的管理；授权管理模块实现

完整版)统一身份认证设计方案(最终版)--第2页

完整版)统一身份认证设计方案(最终版)--第3页

对用户权限的管理和控制；认证管理模块实现用户身份认证功

能。

1.3集中用户管理

1.3.1管理服务对象

该模块主要管理系统中的用户信息，包括用户的基本信息、

身份信息和权限信息等。

1.3.2用户身份信息设计

用户类型

系统中的用户分为内部用户和外部用户两种类型。内部用

户是指公司内部员工，外部用户是指公司的客户、供应商等。

身份信息模型

完整版)统一身份认证设计方案(最终版)--第3页

完整版)统一身份认证设计方案(最终版)--第4页

身份信息模型包括用户的身份属性和身份认证方式。用户

的身份属性包括用户名、密码、证书等；身份认证方式包括口

令认证、数字证书认证、Windows域认证和通行码认证等。

身份信息的存储

用户的身份信息存储在数据库中，采用加密方式进行存储，

保证用户信息的安全性。

1.3.3用户生命周期管理

用户生命周期管理主要包括用户注册、审核、激活和注销

等过程。在用户注销后，该用户的身份信息将被删除。

1.3.4用户身份信息的维护

用户身份信息的维护包括用户信息的修改、删除和查询等

操作。同时，还需要考虑到用户信息的安全性和可靠性。

1.4集中证书管理

完整版)统一身份认证设计方案(最终版)--第4页

完整版)统一身份认证设计方案(最终版)--第5页

1.4.1集中证书管理功能特点

该模块主要实现数字证书的管理，包括证书的颁发、撤销

和更新等功能。同时，还需要考虑到证书的安全性和可靠性。

1.5集中授权管理

1.5.1集中授权应用背景

该模块主要实现对用户权限的管理和控制，确保用户只能

访问其具备权限的资源。

1.5.2集中授权管理对象

该模块管理的对象包括用户、角色和资源等。用户可以被