统一认证与管理平台建设方案.pdfVIP

统一认证与管理平台建设方案

建设单位：

X年X月X日

目录

1.建设目的3

2.系统设计3

3.认证体系3

4.电子证照卡库4

5.功能实现4

1.建设目的

通过实名认证+证照卡数据汇聚，建立多级实名认证体系；

建成全城的网上统一身份认证平台，作为全县信息化系统用户身份认证

中心；为城市居民、企业法人、政府人员等提供统一的用户管理和实名认证服务；

为其他委办局、第三方应用提供了丰富的API，第三方应用接入平台后，

即可通过调用平台提供的API实现用户使用平台账号登录应用功能，且可以获取

中心用户认证的相关信息。

能让市民用一个APP畅想城市所有服务，做到虚拟卡一卡通城市服务；

为推进“互联网+政务”的“一网通办”工作目标，实现市民“一次认证、

多点互联”。

2.系统设计

通过实名认证体系接入各委办局服务，逐步融合现有社保、交通、公安、医

疗、教育等行业卡应用。

建立全县统一的实名认证用户体系，通过公安、运营商、银行等多渠道鉴证

身份，打通政府、企业和个人服务的新型智慧城市生态体系产品。

通过统一认证服务，使平台具有对平台用户的登录进行统一认证管理的能力。

实现了用户只需要登录一次，即可访问所有相互信任的应用系统。

3.认证体系

为市民提供多级实名认证服务，通过实名认证授权可享受一站式服务，打通

各应用部门之间的互联互通，提供方便快捷的在线办事服务。

目前规划为四级认证体系：

4.电子证照卡库

基于目前常熟没有电子证照卡库方面的积累，在全县统一身份认证过程中，

实现自然人和法人卡和证照数据的有效归集，以及所有政务服务和数据归集，记

录个人全生命周期的所有事项，提供真正的在线办事服务实现电子证照卡信息的

汇聚，形成证照树，便于政务服务的在线办理。

通过多级实名认证体系和市民服务，基本证照包括：身份证、市民卡、社保

卡、交通卡、银行卡、支付宝等证照卡。

本项目只实现证照目录和认证信息交换、证照树功能，不包括证照合成、加

盖电子签章。

5.功能实现

平台提供统一用户登录认证中心，支持用户登录加密认证、应用系统单点登

录、外部系统Oauth认证等多种系统集成认证手段，同时对用户权限和授权模型

分别管理，结合日志审计与策略管理保障认证的安全性。在市民身份安全服务保

障方面，支持采用公安、社保、移动运营商、金融体系等外部认证方式保障用户

的身份合法性，配合上层实名业务服务的推广使用。

单点登录是一种方便用户访问多个系统的技术，用户只需在登录时进行一次

注册，就可以在多个系统间自由穿梭，不必重复输入用户名和密码来确定身份。

统一用户管理就是对不同的应用系统进行统一的用户认证，通过统一的用户

认证平台提供一个单一的用户登陆入口。用户在操作系统域登陆时经过统一用户

管理平台认证，就具备了使用相关应用的权利。同时统一用户管理平台还提供对

长时间无应用操作的超时重认证功能，更加可靠的保证安全。