SSO項目交流概述

黑龍江移動SSO項目交流公司簡介

炎黃新星項目優(yōu)勢SSO項目概述SSO技術架構及功能實現(xiàn)目錄公司概況公司簡介炎黃新星于1999年誕生于美國硅谷總部設在北京，在上海、福建、山東、浙江等地設有分公司；在江西、寧夏、海

南、廣西、山西等地設有辦事處。公司注冊資本6,650萬，資金實力雄厚人員規(guī)模：600人，工程技術人員比重超過70%國家認證高新技術企業(yè)、系統(tǒng)集成企業(yè)公司概況公司簡介北京炎黃新星網(wǎng)絡科技有限公司---國內領先的互聯(lián)網(wǎng)及電子商務領域的獨立軟件開發(fā)商及運營服務提供商。合作伙伴BEA\IBM\HP\SUN國外知名廠商長期合作伙伴，合作開發(fā)如北京社保、工商銀行門戶等多個大型項目炎黃新星定位于國內大型企業(yè)IT技術服務市場，多年來承建了眾多大型電信運營商級應用平臺、互聯(lián)網(wǎng)系統(tǒng)，服務于國內知名企業(yè)如中國移動、中國聯(lián)通、中國電信、中國網(wǎng)通、中國鐵通、衛(wèi)通及首創(chuàng)安泰保險公司、美國友邦保險公司、太平洋保險公司、恒安人壽、松下通訊、攜程、中國電力等企業(yè)公司概況公司簡介北京天津山東安徽上海廣西江西河北福建內蒙古寧夏海南重慶山西貴州湖南湖南河南炎黃新星客戶分布全國20個省份浙江對系統(tǒng)建設、運營全程參與公司簡介1〉業(yè)務咨詢＋需求調研2〉設計策劃原型設計：交互式演進3〉技術開發(fā)以技術平臺為基礎4〉系統(tǒng)維護＋優(yōu)化建議5〉運營管理服務一體化網(wǎng)站及電子渠道業(yè)務咨詢網(wǎng)站及電子渠道策劃設計網(wǎng)站及電子渠道應用技術網(wǎng)站及電子渠道系統(tǒng)維護網(wǎng)站及電子渠道運營服務5大服務炎黃新星服務理念-------讓客戶滿意，為客戶的客戶服務！公司簡介成熟的電子渠道系統(tǒng)運營商中國移動2000年-2011年移動電子商務入圍廠商，中標承建多省移動電子商務系統(tǒng)完成福建、寧夏、山西、重慶、河北、江西、安徽、廣西、海南、浙江等移動網(wǎng)上業(yè)務系統(tǒng)建設運營，包括門戶網(wǎng)站、網(wǎng)上營業(yè)廳、網(wǎng)上商城、WAP營業(yè)廳、手機營業(yè)廳、SSO系統(tǒng)等；參與中國移動業(yè)務規(guī)范編寫，包括電子商務規(guī)范、業(yè)務百分百規(guī)范、門戶網(wǎng)站安全技術規(guī)范等中國聯(lián)通2000-2011為聯(lián)通總部及全國多省聯(lián)通建立網(wǎng)上電子渠道業(yè)務系統(tǒng)目前已經(jīng)為聯(lián)通總部、上海聯(lián)通、湖南聯(lián)通、北京聯(lián)通、山東聯(lián)通、湖北聯(lián)通、黑龍江聯(lián)通等省份建設了各類電子渠道系統(tǒng)……參與多期中國聯(lián)通電子渠道ECS系統(tǒng)工程技術規(guī)范編寫。成功案例---中國移動公司簡介山西移動網(wǎng)上商城福建移動網(wǎng)上商城（含12580）重慶移動網(wǎng)上商城安徽移動網(wǎng)上商城（含12580）海南移動網(wǎng)上商城江西移動網(wǎng)上商城寧夏移動網(wǎng)上營業(yè)廳福建移動網(wǎng)上營業(yè)廳江西移動網(wǎng)上營業(yè)廳(客戶端)廣西、山西移動FLASH網(wǎng)上營業(yè)廳浙江移動網(wǎng)上營業(yè)廳海南移動網(wǎng)上營業(yè)廳福建移動門戶網(wǎng)站（1-4期）海南移動門戶網(wǎng)站（3-4期）山西移動門戶網(wǎng)站（1-3期）寧夏移動門戶網(wǎng)站廣西移動門戶網(wǎng)站江西移動門戶網(wǎng)站浙江移動門戶網(wǎng)站

山西移動門戶網(wǎng)站SSO工程福建移動門戶網(wǎng)站SSO工程河北移動門戶網(wǎng)站SSO工程江西移動門戶網(wǎng)站SSO工程寧夏移動門戶網(wǎng)站SSO工程河北移動門戶網(wǎng)站SSO工程其它山東移動網(wǎng)上支付系統(tǒng)福建移動辦公助理系統(tǒng)（1-4期）移動夢網(wǎng)UMS平臺（5省試點）江蘇移動愛心工程廣西移動門戶網(wǎng)站SSO工程海南移動門戶網(wǎng)站SSO工程成功案例---中國聯(lián)通公司簡介

中國聯(lián)通企業(yè)門戶網(wǎng)站中國聯(lián)通A股網(wǎng)站聯(lián)通總部05年門戶網(wǎng)站整合福建聯(lián)通05年門戶網(wǎng)站整合上海聯(lián)通05年門戶網(wǎng)站整合湖北聯(lián)通05年門戶網(wǎng)站整合湖南聯(lián)通05年門戶網(wǎng)站整合河南聯(lián)通05年門戶網(wǎng)站整合海南聯(lián)通05年門戶網(wǎng)站整合江西聯(lián)通05年門戶網(wǎng)站整合北京聯(lián)通05年門戶網(wǎng)站整合山東聯(lián)通05年門戶網(wǎng)站整合聯(lián)通總部IPhone門戶網(wǎng)站黑龍江聯(lián)通SP增值門戶網(wǎng)站上海聯(lián)通電子商務系統(tǒng)聯(lián)通總部ECS系統(tǒng)（含網(wǎng)上營業(yè)廳）聯(lián)通總部短信營業(yè)廳聯(lián)通總部WAP營業(yè)廳湖北聯(lián)通短信營業(yè)廳聯(lián)通總部Iphone客戶端湖南聯(lián)通短信營業(yè)廳湖南聯(lián)通SSO工程其它聯(lián)通總部中間賬戶系統(tǒng)聯(lián)通總部統(tǒng)一通知平臺聯(lián)通總部內部OA系統(tǒng)聯(lián)通總部項目管理平臺系統(tǒng)上海聯(lián)通SSO工程聯(lián)通支付公司SSO工程成功案例---大型企業(yè)網(wǎng)站建設公司簡介中國家庭網(wǎng)中國電信數(shù)據(jù)局海關電子報稅系統(tǒng)合肥電信公眾繳費平臺網(wǎng)交會系統(tǒng)（7省電信）天津網(wǎng)通企信通鐵通成長E站網(wǎng)絡教育門戶網(wǎng)站合肥電信公眾服務平臺長城寬帶網(wǎng)絡增值服務社區(qū)網(wǎng)站中國衛(wèi)通門戶網(wǎng)站江西電信信息田園門戶內蒙古電信移動信息服務與營銷管理平臺中荷人壽門戶網(wǎng)站及業(yè)務同仁網(wǎng)友邦保險公司門戶網(wǎng)站友邦保險公司INTRANET網(wǎng)站系統(tǒng)太平洋保險公司門戶網(wǎng)站

其它運營商成功案例保險行業(yè)其它行業(yè)開心辭典（02年7月后，由央視自己支持）

八佰拜網(wǎng)上商城中國郵政183網(wǎng)站海龍電子商城網(wǎng)絡系統(tǒng)松下魔力盒網(wǎng)站系統(tǒng)中電投統(tǒng)一消息平臺新奧燃氣網(wǎng)站（一期、二期）中電投辦公助理系統(tǒng)曹安商貿城電子商務平臺勞動部社會保險系統(tǒng)領土網(wǎng)絡游戲卡平臺及計費系統(tǒng)青牛軟件網(wǎng)上商城福建龍巖政府通用信息平臺陽光100SCM信息系統(tǒng)SSO項目概述炎黃新星項目優(yōu)勢公司簡介SSO技術架構及功能實現(xiàn)目錄錄產品定義SSO項目概概述SSO（SingleSign-On））----單點登登錄。。門戶網(wǎng)網(wǎng)站使使用SSO系統(tǒng)后后，無無論用用戶從從哪個個業(yè)務務網(wǎng)站站（或或客戶戶端））登錄錄，只只要在在沒有有退出出的情情況下下，都都可以以用首首次登登錄時時的身身份認認證級級別在在各業(yè)業(yè)務網(wǎng)網(wǎng)站進進行業(yè)業(yè)務辦辦理。。用戶戶在各各個業(yè)業(yè)務網(wǎng)網(wǎng)站之之間的的切換換，無無須再再次進進行登登錄及及身份份認證證。以上功功能都都是由由后臺臺的SSO認證中中心來來完成成的，，用戶戶毫無無感知知，極極大的的方便便了用用戶在在不同同的業(yè)業(yè)務網(wǎng)網(wǎng)站間間進行行業(yè)務務的查查詢及及辦理理。產品注注冊名名稱：：炎黃黃新星星統(tǒng)一一認證證平臺臺系統(tǒng)統(tǒng)炎黃新星SSO產品優(yōu)勢SSO項目概概述炎黃新新星的的SSO產品，，是““電信信級””的統(tǒng)統(tǒng)一認認證平平臺炎黃新新星SSO產品具具有自自主知知識產產權；；炎黃新新星SSO產品支支持多多廠商商實現(xiàn)現(xiàn)環(huán)境境：支支持多多種商商業(yè)中中間件件環(huán)境上上的實實現(xiàn)SAMLv2.0的斷言言處理理；炎黃新新星SSO產品有有著大大量的的成功功使用用案例例，有有著豐豐富的的產品品實施施經(jīng)驗驗：炎黃新新星SSO產品采采用了了SSL3.0和服務務器間間證書書驗證證等技技術，，具有有較高高的安安全性性。炎黃新新星SSO產品完完全支支持不不同密密級認認證關關系傳傳遞或或分層層的認認證體體系。。應用場景舉例SSO項目概概述案例匯總炎黃SSO項目案案例寧夏移移動河北移移動江西移移動福建移移動廣西移移動聯(lián)通集集團支支付公公司、、湖南南、上上海聯(lián)聯(lián)通炎黃新星SSO成功案例我們有有著豐豐富的的電信信級SSO平臺開開發(fā)、、實施施經(jīng)驗驗海南移移動山西移移動案例介紹炎黃黃SSO項目目案案例例SSO技術架構及功能實現(xiàn)炎黃新星項目優(yōu)勢SSO項目概述公司簡介目錄錄體系架構說明SSO技術術架架構構總體功能架構SSO技術術架架構構登錄服務模塊功能SSO功能能實實現(xiàn)現(xiàn)網(wǎng)站站的的登登錄錄頁頁面面通通過過iFrame嵌入入統(tǒng)統(tǒng)一一認認證證中中心心的的登登錄錄頁頁面面實實現(xiàn)現(xiàn)用以以標標識識已已經(jīng)經(jīng)登登錄錄用用戶戶身身份份信信息息。。生生成成32位的的UID。接接口口交交互互時時使使用用，，用用戶戶獲獲取取后后需需寫寫入入Cookie認證證中中心心的的登登錄錄服服務務要要在在相相應應的的瀏瀏覽覽器器的的cookie中寫寫入入相相應應的的信信息息。。用用戶戶在在SSO的過過程程中中，，門門戶戶網(wǎng)網(wǎng)站站和和業(yè)業(yè)務務平平臺臺讀讀取取Cookie中的的內內容容。。認證服務模塊功能SSO功能能實實現(xiàn)現(xiàn)業(yè)務網(wǎng)站統(tǒng)一認證要求SSO功能能實實現(xiàn)現(xiàn)當用用戶戶訪訪問問受受限限頁頁面面時時，，會會提提示示用用戶戶輸輸入入用用戶戶認認證證，，認認證證成成功功之之后后，，獲獲得得用用戶戶的的認認證證信信息息，，門門戶戶網(wǎng)網(wǎng)站站或或者者業(yè)業(yè)務務平平臺臺將將認認證證信信息息寫寫入入用用戶戶的的業(yè)業(yè)務務會會話話。。業(yè)務務會會話話作作用用是是用用戶戶后后續(xù)續(xù)訪訪問問門門戶戶網(wǎng)網(wǎng)站站或或業(yè)業(yè)務務平平臺臺時時，，門門戶戶網(wǎng)網(wǎng)站站或或業(yè)業(yè)務務平平臺臺根根據(jù)據(jù)用用戶戶業(yè)業(yè)務務會會話話識識別別用用戶戶的的身身份份，，避避免免頻頻繁繁訪訪問問登登錄錄服服務務器器，，造造成成登登錄錄服服務務器器負負荷荷過過重重。。。用戶業(yè)務會會話的有效期期設置為30分鐘。日志處理SSO功能實現(xiàn)記錄用戶的訪訪問情況記錄內容：用用戶登錄帳號號，登錄時時間，登錄的的網(wǎng)站，在本本網(wǎng)站停留時時長，用戶來來源網(wǎng)站，用用戶登出時間間，登出網(wǎng)站站用于分析和統(tǒng)統(tǒng)計記錄內容：用用戶帳號、訪訪問時間(格式：YYYY-MM-DDHI24:MI:SS)、訪問地址來來源(格式：http://servername:port/path)、狀態(tài)（http狀態(tài)比如：：200訪問成功、302訪問跳轉、40X客戶端錯、50X服務端錯誤等等等）、當前前地址(格式：http://servername:port/path)、用戶歸屬省省編號、登出出時間(格式：YYYY-MM-DDHI24:MI:SS)、登錄服務的的訪問次數(shù)、、用戶的瀏覽覽器類型。單點登錄的響響應時間分析析用戶登錄帳號號、登錄請求求時間（毫秒秒的長整型））、需要訪問問的省份（ID）請求CRM系統(tǒng)開始時間間、請求CRM系統(tǒng)結束時間間（毫秒的長長整型）、登登錄響應時間間（毫秒的長長整型）。接口結構SSO功能實現(xiàn)接口描述SSO功能實現(xiàn)SAML（安全斷言標標記語言）不不僅為用戶提提供XML安全信息格式式，同時定義義了這些消息息與SOAP等應用協(xié)議的的協(xié)作方式。。Diameter是IETFAAA工作組確定的的下一代的AAA標準協(xié)議，其其中DiameterNASREQ（RFC4005）是用于網(wǎng)絡絡接入服務訪訪問、認證的的應用協(xié)議。。認證中心采采用DiameterNASREQ應用協(xié)議實現(xiàn)現(xiàn)用戶認證，，通過對NASREQ協(xié)議擴展屬性性的設置，處處理用戶提交交的登錄請求求，并返回認認證結果。認證服務模塊塊與登錄服務務模塊之間采采用Socket通信，使用SSL來保證遠程通通信數(shù)據(jù)的安安全。數(shù)據(jù)傳傳輸全部采用用HTTPS方式。接口描述SSO功能實現(xiàn)SSO安全控制模式SSO安全控制炎黃接口安全全服務安全傳輸協(xié)議議服務器安全證證書SAML斷言用戶憑證服務請求ID綁定SSL3.0、https等通過CA證書實現(xiàn)SP根據(jù)斷言提供供服務應用身份token應用層底層安全證書驗證SSO安全控制SSO中心與業(yè)務子子網(wǎng)站間的安安全控制實現(xiàn)現(xiàn)之一——信任關系的數(shù)數(shù)字證書實現(xiàn)現(xiàn)硬件網(wǎng)絡規(guī)劃劃DMZ區(qū)的服務器指指的是統(tǒng)一門門戶下屬各個個網(wǎng)站的設備備，與SSO項目沒有直接接關系。本次次SSO項目所需的主主機都集中在在拓撲圖中的的INSIDE區(qū)，包括2臺應用服務器器，2臺數(shù)據(jù)庫服務務器（SSO數(shù)據(jù)庫負載較較低，可多系系統(tǒng)共用；下下掛磁盤陣列列，做雙機熱熱備），2臺接口服務器器。未登錄用戶訪問網(wǎng)站流程SSO關鍵流程介紹紹用戶登錄流程圖SSO關鍵流程介紹紹用戶SSO流程（已登錄省級網(wǎng)站）SSO關鍵流程介紹紹用戶SSO流程（已登錄一級網(wǎng)站）SSO關鍵流程介紹紹用戶登出流程SSO關鍵流程介紹紹炎黃新星項目優(yōu)勢SSO技術架構及功能實現(xiàn)SSO項目概述公司簡介目錄公司SSO項目優(yōu)勢總結公司項目優(yōu)勢勢與多省移動有有著多年合作作經(jīng)驗與多省移動有有著多年的合合作經(jīng)驗，熟熟悉多個BOSS廠家的接口規(guī)規(guī)范，熟悉移移動相關業(yè)務務流程、上線線流程、割接接流程等業(yè)務網(wǎng)站接入入聯(lián)調經(jīng)驗豐豐富炎黃新星在各各省的SSO平臺成功接入入了門戶、網(wǎng)網(wǎng)廳、商城、、彩鈴、彩信信等多種類型型的業(yè)務網(wǎng)站站，可實現(xiàn)業(yè)業(yè)務網(wǎng)站的快快速聯(lián)調、接接入具備同類項目目成功經(jīng)驗炎黃新星為8省移動進行了了SSO的項目成功承承建產品可復用性性強產品成熟，并并符合移動最最新SSO技術規(guī)范，可可實現(xiàn)系統(tǒng)快快速上線優(yōu)勢總結9、靜夜四四無鄰，，荒居舊舊業(yè)貧。。。2023/1/42023/1/4Wednesday,January4,202310、雨中黃黃葉樹，，燈下白白頭人。。。2023/1/42023/1/42023/1/41/4/202311:05:22PM11、以我獨沈久久，愧君相見見頻。。2023/1/42023/1/42023/1/4Jan-2304-Jan-2312、故人江海海別，幾度度隔山川。。。2023/1/42023/1/42023/1/4Wednesday,January4,202313、乍乍見見翻翻疑疑夢夢，，相相悲悲各各問問年年。。。。2023/1/42023/1/42023/1/42023/1/41/4/202314、他鄉(xiāng)生生白發(fā)，，舊國見見青山。。。04一一月20232023/1/42023/1/42023/1/415、比不了了得就不不比，得得不到的的就不要要。。。。一月232023/1/42023/1/42023/1/41/4/202316、行動動出成成果，，工作作出財財富。。。2023/1/42023/1/404January202317、做前，能能夠環(huán)視四四周；做時時，你只能能或者最好好沿著以腳腳為起點的的射線向前前。。2023/1/42023/1/42023/1/42023/1/49、沒有失敗敗，只有暫暫時停止成成功！。2023/1/42023/1/4Wednesday,January4,202310、很多事情努努力了未必有有結果，但是是不努力卻什什么改變也沒沒有。。2023/1/42023/1/42023/1/41/4/202311:05:22PM11、成成功功就就是是日日復復一一日日那那一一點點點點小小小小努努力力的的積積累累。。。。2023/1/42023/1/42023/1/4Jan-2304-Jan-2312、世世間間成成事事，，不不求求其其絕絕對對圓圓滿滿，，留留一一份份不不足足，，可可得得無無限限完完美美。。。。2023/1/42023/1/42023/1/4Wednesday,January4,202313、不知香香積寺，，數(shù)里入入云峰。。。2023/1/42023/1/42023/1/42023/1/41/4/202314、意志堅強的的人能把世界界放在手中像像泥塊一樣任任意揉捏。04一月20232023/1/42023/1/42023/1/415、楚塞塞三湘湘接，，荊門門九派派通。。。。。一月232023/1/42023/1/42023/1/41/4/202316、少少年年十十五五二二十十時時，，步步行行奪奪得得胡胡馬馬騎騎。。。。2023/1/42023/1/404January202317、空