校園門戶網(wǎng)站與易班雙向認(rèn)證系統(tǒng)

1、 9/9校園門戶網(wǎng)站與易班雙向認(rèn)證系統(tǒng)需求說明書文檔說明本文檔用于明確上海海洋大學(xué)門戶網(wǎng)站與其易班門戶網(wǎng)站相關(guān)功能建設(shè)所包含的工作內(nèi)容和涵蓋范圍，將提供給軟件開發(fā)商作為依據(jù)和校方對需求進(jìn)行確認(rèn)。項目概述項目背景隨著學(xué)校數(shù)字化校園建設(shè)不斷完善，各種不同的應(yīng)用系統(tǒng)應(yīng)運(yùn)而生，每個系統(tǒng)都有自己的用戶名密碼和權(quán)限控制功能，同一個用戶登錄不同系統(tǒng)需要記住不同的用戶名和密碼，增加了用戶的記憶難度，也使各個業(yè)務(wù)系統(tǒng)之前相對孤立，成為信息孤島，各系統(tǒng)之間不能正常相互訪問，給用戶在使用上造成了很大的障礙?；谝陨锨闆r，各個學(xué)校在現(xiàn)有的數(shù)字化校園的基礎(chǔ)上，通過與統(tǒng)一身份認(rèn)證平臺的集成，使各業(yè)務(wù)系統(tǒng)能在一個統(tǒng)一的用戶

2、名密碼下完成各自業(yè)務(wù)系統(tǒng)的登陸，并能相互訪問且不用重新輸入用戶名密碼的操作。項目目標(biāo)本項目旨在通過對我校門戶賬號系統(tǒng)的統(tǒng)一、形成學(xué)校門戶網(wǎng)站與易班間的橋梁，將兩個網(wǎng)站更好的結(jié)合，提升使用效率，做到門戶網(wǎng)站的資源、信息共享、功能互補(bǔ)、門戶綜合性更強(qiáng)。功能需求賬號雙向認(rèn)證需根據(jù)教育部易班發(fā)展中心易班與校園身份認(rèn)證系統(tǒng)對接方案和學(xué)校相關(guān)信息標(biāo)準(zhǔn)設(shè)計雙向認(rèn)證功能，滿足學(xué)校師生在學(xué)校門戶網(wǎng)站與易班之間訪問不需要重復(fù)登錄和認(rèn)證的需求。易班UIS服務(wù)（本校門戶向易班門戶跳轉(zhuǎn)）上圖展示了校園門戶網(wǎng)站與易班認(rèn)證對接服務(wù)技術(shù)實現(xiàn)的系統(tǒng)框架，實現(xiàn)步驟如下描述：1. 校園門戶系統(tǒng)執(zhí)行用戶登錄操作，登錄成功后將學(xué)生信息

3、用RSA私鑰進(jìn)行加密，將加密后的字符串回跳至易班身份認(rèn)證系統(tǒng)。（回跳地址： HYPERLINK /uiss/check /uiss/check）2. 易班身份認(rèn)證系統(tǒng)使用RSA公鑰將加密后的字符串解壓出來，將學(xué)生信息保存至校方認(rèn)證庫，完成賬號綁定，跳轉(zhuǎn)至易班身份認(rèn)證系統(tǒng)。3. 由易班UIS認(rèn)證端處理學(xué)生賬號與易班賬號的綁定，該步驟的實現(xiàn)框圖如下圖：UIS跳轉(zhuǎn)過程展示1、通過統(tǒng)一身份認(rèn)證服務(wù)登錄本校門戶；2、在本校門戶向易班門戶跳轉(zhuǎn)時判斷是否綁定了賬號；3、如果已經(jīng)綁定則完成向易班門戶或?qū)?yīng)易班功能的跳轉(zhuǎn)，未綁定則彈出賬號綁定提示。4、向本校的易班門戶完成跳轉(zhuǎn)模擬登錄（易班門戶向本校門戶跳轉(zhuǎn)）模

4、擬登錄方式（易班門戶向本校門戶跳轉(zhuǎn)）：登錄到易班門戶后，通過模擬登錄的方式登錄到本校門戶或?qū)W校其他應(yīng)用系統(tǒng)。由于不同的學(xué)校使用不同廠商的統(tǒng)一身份認(rèn)證系統(tǒng)，造成各廠商與易班集成的方式不同，且當(dāng)初學(xué)校使用統(tǒng)一身份認(rèn)證時多是使用工號或?qū)W號，和學(xué)校的實際情況相結(jié)合，并沒有預(yù)留和校外的系統(tǒng)集成的接口。如果要和易班集成，需要統(tǒng)一身份認(rèn)證廠商開發(fā)新的接口或修改現(xiàn)有接口，這就涉及學(xué)校和第三方統(tǒng)一身份認(rèn)證廠商溝通協(xié)調(diào)，也會產(chǎn)生新的軟件開發(fā)費(fèi)用。基于此，我們可以采用模擬登錄的方式進(jìn)行集成，這樣既不需要第三方統(tǒng)一身份認(rèn)證廠商進(jìn)行任何修改，也能快速的實現(xiàn)數(shù)字化校園系統(tǒng)與易班的集成。具體實現(xiàn)方式為：用戶從易班網(wǎng)站登錄后

5、，通過點擊學(xué)校在易班上需要展現(xiàn)的第三方應(yīng)用鏈接，進(jìn)入學(xué)校的應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)通過判斷是否進(jìn)行過統(tǒng)一身份認(rèn)證登錄，如果登錄過則正常訪問系統(tǒng)，如果沒有則判斷此易班賬號是否綁定過學(xué)校的統(tǒng)一身份認(rèn)證賬號，如果綁定過，則系統(tǒng)自動幫用戶通過統(tǒng)一身份認(rèn)證賬號進(jìn)行登錄，如果沒有則進(jìn)入賬號綁定頁面進(jìn)行綁定，綁定成功后再通過實現(xiàn)統(tǒng)一身份認(rèn)證登錄實現(xiàn)訪問系統(tǒng)的目的。用戶從易班門戶登錄后，執(zhí)行跳轉(zhuǎn)至本校門戶的相關(guān)操作時，應(yīng)用系統(tǒng)通過判斷是否進(jìn)行過統(tǒng)一身份認(rèn)證登錄，如果登錄過則正常訪問系統(tǒng)，如果沒有則判斷此易班賬號是否綁定過學(xué)校的統(tǒng)一身份認(rèn)證賬號，如果綁定過，則系統(tǒng)自動幫用戶通過統(tǒng)一身份認(rèn)證賬號進(jìn)行登錄，如果沒有則進(jìn)入賬號綁定頁面進(jìn)行綁定，綁定成功后再通過實現(xiàn)統(tǒng)一身份認(rèn)證登錄實現(xiàn)訪問系統(tǒng)的目的。模擬登錄跳轉(zhuǎn)過程展示1、登錄易班門戶；2、在易班門戶訪問本校門戶或本校門戶功能；3、未綁定統(tǒng)一身份認(rèn)證的賬號將跳出綁定提示（綁定過的用戶無此步驟）；4、完成后跳轉(zhuǎn)至本校門戶或本校門戶功能。交貨期及售后服務(wù)要求交貨期：合同簽訂后20天免費(fèi)質(zhì)保、升級