统一身份认证设计方案(最终版).pdfVIP

统一身份认证设计方案(最终版)

统一身份认证设计方案

日期：2016年2月

目录

1.1系统总体设计

1.1.1总体设计思想

本文介绍的是一个统一身份认证系统的设计方案。该系统

的总体设计思想是将用户的身份信息集中管理，实现用户在不

同应用系统中的一次认证即可访问多个应用系统。

1.1.2平台总体介绍

该系统采用分布式架构，包括认证服务器、授权服务器和

应用系统。认证服务器负责用户身份认证，授权服务器负责用

户权限管理，应用系统通过接入认证和授权服务器实现用户身

份认证和权限控制。

1.1.3平台总体逻辑结构

该系统的逻辑结构包括用户管理、证书管理、授权管理和

认证管理四个模块。用户管理模块负责集中管理用户信息，证

书管理模块负责集中管理数字证书，授权管理模块负责集中管

理用户权限，认证管理模块负责实现用户身份认证。

1.1.4平台总体部署

该系统的部署包括认证服务器、授权服务器和应用系统的

部署。认证服务器和授权服务器部署在专用服务器上，应用系

统可以通过接入认证和授权服务器实现用户身份认证和权限控

制。

1.2平台功能说明

该系统的功能包括用户管理、证书管理、授权管理和认证

管理四个方面。用户管理模块负责集中管理用户信息，证书管

理模块负责集中管理数字证书，授权管理模块负责集中管理用

户权限，认证管理模块负责实现用户身份认证。

1.3集中用户管理

1.3.1管理服务对象

该模块管理的服务对象是系统中的用户信息。

1.3.2用户身份信息设计

用户类型

该系统支持内部用户和外部用户两种类型。内部用户是指

公司内部员工，外部用户是指公司外部合作伙伴。

身份信息模型

该系统的身份信息模型包括用户基本信息、用户账号信息、

用户角色信息和用户权限信息。

身份信息的存储

该系统的身份信息存储在认证服务器的数据库中。

1.3.3用户生命周期管理

该系统支持用户的新增、修改、删除和禁用等操作，实现

用户的生命周期管理。

1.3.4用户身份信息的维护

该系统支持用户身份信息的维护，包括密码修改、账号解

锁等操作。

1.4集中证书管理

1.4.1集中证书管理功能特点

该模块负责集中管理数字证书，实现数字证书的统一管理

和分发。

1.5集中授权管理

1.5.1集中授权应用背景

该模块负责集中管理用户权限，实现用户权限的统一管理

和控制。

1.5.2集中授权管理对象

该模块管理的对象是用户角色和用户权限。

1.5.3集中授权的工作原理

该模块实现了基于角色的访问控制（RBAC）模型，通过

将用户和角色进行关联，实现用户权限的控制。

1.5.4集中授权模式

该模块支持基于角色的授权模式和基于资源的授权模式。

1.5.5细粒度授权

该模块支持细粒度授权，实现对资源的精细控制。

1.5.6角色的继承

该模块支持角色的继承，实现角色的复用和继承。

1.6集中认证管理

1.6.1集中认证管理特点

该模块负责用户身份认证，实现用户在不同应用系统中的

一次认证即可访问多个应用系统。

1.6.2身份认证方式

该模块支持多种身份认证方式，包括用户名/口令认证、

数字证书认证、Windows域认证和通行码认证等。

用户名/口令认证

该模块支持基于用户名和口令的身份认证方式。

数字证书认证

该模块支持基于数字证书的身份认证方式。

Windows域认证

该模块支持基于Windows域的身份认证方式。

通行码认证

该模块支持基于通行码的身份认证方式。

认证方式与安全等级

该模块支持不同安全等级的身份认证方式，实现不同安全

级别的访问控制。

1.6.3身份认证相关协议

该模块支持多种身份认证相关协议，包括SSL协议、

Windows域和