sso統(tǒng)一用戶認證系統(tǒng)

《sso統(tǒng)一用戶認證系統(tǒng)》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。

1、SSO統(tǒng)一用戶認證系統(tǒng)??產(chǎn)品介紹：SSO統(tǒng)一用戶管理系基于WebService技術(shù)，提供超大型用戶統(tǒng)一管理、統(tǒng)一認證、異構(gòu)系統(tǒng)與平臺單點登錄、統(tǒng)一安全控制與審計以及統(tǒng)一計費與支付功能的系統(tǒng)平臺。通過該系統(tǒng)，可以圓滿解決政府信息孤島問題、企業(yè)應(yīng)用認證集成以及電信和互聯(lián)網(wǎng)服務(wù)收費等問題，真正實現(xiàn)：一點認證、全網(wǎng)通行；一點管理，全網(wǎng)安全。??產(chǎn)品構(gòu)架??產(chǎn)品功能：統(tǒng)一用戶管理：系統(tǒng)提供超大型用戶統(tǒng)一集中管理，可管理千萬級用戶，系統(tǒng)支持多種用戶帳號配置、用戶字段自定義配置、用戶分類分組、多種用戶接口（AD，LDAP，Membership

2、等）、用戶權(quán)限安全等方面的管理。統(tǒng)一認證服務(wù)：系統(tǒng)提供集中統(tǒng)一的，支持PKI、用戶名/密碼、B/S和C/S等多種身份認證方式，并結(jié)合系統(tǒng)強大的加密與安全技術(shù)，實現(xiàn)高效、安全的認證服務(wù)。統(tǒng)一授權(quán)管理：系統(tǒng)結(jié)合資源管理對用戶的訪問提供統(tǒng)一授權(quán)服務(wù)（PMI），用戶身份到應(yīng)用授權(quán)的映射功能，實現(xiàn)權(quán)限和證書的產(chǎn)生、管理、存儲、分發(fā)和撤銷等功能，并可以大大提高管理者的效率，降低管理者的工作量。統(tǒng)一資源管理：系統(tǒng)提供各種應(yīng)用系統(tǒng)和各種需要保護的功能資源的統(tǒng)一管理功能，有效的控制和管理資源，提供資源的認證、資源的維護、資源的產(chǎn)品和服務(wù)以及資源的積

3、分、計費與結(jié)算的管理，通過該模塊，可以建立分布式的全球認證服務(wù)體系。統(tǒng)一計費結(jié)算：系統(tǒng)特別提供統(tǒng)一的用戶積分、網(wǎng)絡(luò)虛擬貨幣、網(wǎng)上銀行支付以及其他多種電信支付方式的管理，同時，系統(tǒng)還提供靈活的計費結(jié)算方式，支持按次計費、包時段計費、組合套餐計費等多種方式，圓滿的解決了網(wǎng)上用戶購買商品、服務(wù)以及虛擬商品的功能，并結(jié)合系統(tǒng)提供的靈活的結(jié)算管理系統(tǒng)，提供準確、安全的費用結(jié)算、統(tǒng)計和分析功能。統(tǒng)一安全審計：系統(tǒng)提供對于用戶管理和認證的全面安全管理，包括：用戶安全體系、用戶信息加密、SSL加密安全、訪問日志分析、數(shù)據(jù)備份/恢復(fù)、網(wǎng)絡(luò)安全防護、

4、用戶信息審計和自動用戶清洗等一系列功能，全面解決系統(tǒng)的事前、事中和事后的安全問題。統(tǒng)一接口規(guī)范：系統(tǒng)提供標準的WebService的認證服務(wù)和用戶管理的SDK接口，符合SAML安全標記語言規(guī)范，方便其他各種異構(gòu)操作系統(tǒng)平臺的應(yīng)用進行SSO應(yīng)用集成。統(tǒng)一統(tǒng)計分析：通過統(tǒng)一的統(tǒng)計分析模塊，我們可以分析和跟蹤用戶行為，了解和挖掘用戶消費心理，提供詳細的日、周、月和年度報表，為管理者提供決策服務(wù)。??系統(tǒng)特點：支持多個安全級支持多種身份驗證方式完善的SSO會話管理跨域的SSO，支持SAML針對遺留應(yīng)用的快捷、安全的SSO實現(xiàn)可插的可擴展的

5、安全框架細粒度的訪問權(quán)限控制高性能，保證整個系統(tǒng)的可用性個性化的SSO支持平臺無關(guān)性