统一信息门户建设方案.pdfVIP

统一信息门户建设方案

为了解决因信息系统建设数量众多而出现的“多账号密码”

问题，整合现有分散的异构应用系统，通过统一的信息门户，

解决用户认证、单点登录、应用管控等问题，在不影响各应用

系统业务逻辑的前提下，构建统一信息门户，实现各个应用系

统的无缝集成，使用户在跨系统使用资源和处理业务时感觉是

在一个系统上进行操作，搭建开放的、支持快速的应用配置，

提升统一信息门户的管理效率和用户体验。

1.建设内容

1.1建设范围

根据相关需求的理解和规划，统一信息门户开发建设包括：

用户数据中心、用户认证中心、用户管理中心、系统服务中心、

系统消息中心和应用管控中心。1)用户数据中心

用户数据中心一方面实现对纳税人用户、缴费人用户、税

务人员用户、特殊用户、第三方用户等所有用户进行统一管理，

另一方面实现对用户、主从账号、组织结构、安全认证以及用

户全生命周期的管理。

用户数据中心是统一信息门户的基础，它是对各类业务系

统数据收集、整理、存储和展现的重要基础平台，是实现统一

身份认证、统一授权管理、统一使用效劳的前提和基础。用户

数据中心通过同步抽取各业务系统的用户数据，对抽取的用户

数据进行数据清洗，按照统一的数据格式和定义好的数据模型

对用户数据进行字段合并、重塑、移除、格式转换，装载至统

一信息门户的用户信息数据库，按照效劳对象分为内网用户中

心、外网用户中心两大区域，后续使用按照需求从用户数据中

心调取用户数据。

2)用户认证中心

用户认证中心提供统一用户管理功能以及为第三方使用提

供用户拜候认证的开放效劳，为系统以及之上构建的使用提供

统一账号信息、统一认证、用户材料信息等效劳，实现用户登

录、认证、授权、安全设置等功能。用户中心提供美满的安全

防护和审计机制，保证用户材料和系统的安全。

统一身份认证是为了保证用户登录的统一入口所采取的的

技术手段，他可以实现统一信息门户用户在众多业务系统中只

使用一套用户名和密码，并能够实现用户拜候权限的集中控制

和管理。提供用户身份组合认证方式，提供单点登录、会话保

持、单点登出效劳，并在传统CAS效劳的功能上增加用户角

色权限控制，同时建设目录效劳，实现用户一次登录，可以拜

候权限内部所有的使用系统。3)用户管理中心

用户管理中心，提供用户信息、用户角色、用户使用、用

户授权的统一管理。

统一用户管理

使用统一身份认证平台的所有业务应用系统的全部用户，

用户身份支持LDAP和数据库的同时存储。

统一角色管理

管理统一身份认证平台本身宁静台所有使用系统中所需要

的使用到的角色信息，系统通过用户、角色、权限机制、以及

角色、用户权限批量处理机制，加大中央便用户权限分配。

统一应用管理

管理纳入统一身份认证平台的各使用系统的应勤奋能点和

使用权限。

统一授权管理

实现用户与角色、角色与功能的对应管理，实现菜单权限、

数据权限、资源权限等多权限分类管理。同时，实现权限策略

的定制和调用，便于实现与应用流程的紧密结合。

4)系统效劳中心

效劳中心采用“平台+使用”、“数据+效劳”的设计理念，为

统一信息门户集成各业务系统提供效劳的发布、管理、调取等

全流程管理，匡助用户快速构建出基于使用，贯通平台、使用

开辟者与目标用户的生态链，建立真正开放、稳定、良性的统

一门户生态系统。

以用户信息为基础，提供统一平台登录界面，提供个人门

户功能，将个人的日常工作任务和所需的信息统一集成到门户

中，使得门户成为个人工作和享用效劳的电子桌面，用户可以

根据需要自己定义自己的工作台的使用效劳系统和风格。5)系

统消息中心

消息中心是税务局和税务服务对象之间、税务与政府各部

门之间的信息交流与协同的工作平台。

通过消息中心提供基于社会化的协作与共享能力，主要包

括用户之间的交流与互动、基于应用的业务协作、知识的分享、

信息的主动推送等。基于平台的协作与共享服务可提供在线社

区、即时通讯、消息推送等多种服务，相关部门可以利用该功

能在线展开互动和交流，提高日常协同办公效率。协作服务提

供开放的接口，可以在应用系统中嵌入协作服务能力，提升用

户应用体验。

6)应用管控中心

根据业务系统现状，与统一