UTrust SSO單點(diǎn)登錄系統(tǒng)

UTrustSSO單點(diǎn)登錄系統(tǒng)1.系統(tǒng)概述國(guó)內(nèi)領(lǐng)先的支持C-S和B-S架構(gòu)的單點(diǎn)登錄實(shí)現(xiàn)機(jī)制UTrustSSO(Singlesign-on)系統(tǒng)是針對(duì)國(guó)內(nèi)企事業(yè)信息化發(fā)展現(xiàn)狀而開發(fā)的應(yīng)用系統(tǒng)管理軟件。面對(duì)用戶的重復(fù)登陸，系統(tǒng)管理員繁瑣的賬號(hào)管理工作和系統(tǒng)設(shè)置工作，以及如何控制用戶的訪問(wèn)權(quán)限等問(wèn)題，UTrustSSO提供了一個(gè)完善的解決方案，在異構(gòu)的IT系統(tǒng)中實(shí)現(xiàn)應(yīng)用系統(tǒng)單點(diǎn)登錄，簡(jiǎn)化用戶的登錄過(guò)程，同時(shí)提供集中和便捷的身份管理、安全的認(rèn)證機(jī)制、權(quán)限管理和審計(jì)，以滿足企業(yè)對(duì)信息系統(tǒng)使用的方便性和安全管理的需求。2.系統(tǒng)功能和特點(diǎn)UTrustSSO單點(diǎn)登錄系統(tǒng)提供靈活模塊化的解決方案，用戶可以將后臺(tái)應(yīng)用系統(tǒng)(B/S結(jié)構(gòu)的WEB應(yīng)用系統(tǒng)和C/S結(jié)構(gòu)的應(yīng)用系統(tǒng))和UTrustSSO單點(diǎn)登錄系統(tǒng)無(wú)縫整合在一起，無(wú)須修改原有應(yīng)用系統(tǒng)，系統(tǒng)主要功能和特點(diǎn)如下：訕冃姿淙溼吃訕冃姿淙溼吃即插即用方式實(shí)現(xiàn)單點(diǎn)登錄對(duì)于B/S結(jié)構(gòu)應(yīng)用系統(tǒng)，用戶只需通過(guò)瀏覽器界面登錄一次，即可通過(guò)UTrustSSO單點(diǎn)登錄系統(tǒng)訪問(wèn)后臺(tái)的多個(gè)用戶權(quán)限內(nèi)的Web應(yīng)用系統(tǒng)，無(wú)需逐一輸入用戶名、密碼登錄。對(duì)于C/S結(jié)構(gòu)應(yīng)用系統(tǒng)，通過(guò)IE控件來(lái)實(shí)現(xiàn)對(duì)C/S系統(tǒng)客戶端的單點(diǎn)登錄，用戶輸入一次用戶名、密碼，即可訪問(wèn)所有被授權(quán)的C/S系統(tǒng)資源。無(wú)論對(duì)于B/S和C/S結(jié)構(gòu)的應(yīng)用系統(tǒng)，實(shí)現(xiàn)單點(diǎn)登錄的功能時(shí)，后臺(tái)應(yīng)用系統(tǒng)無(wú)需任何修改。后置代理方式實(shí)現(xiàn)單點(diǎn)登錄對(duì)于有改造條件的B/S結(jié)構(gòu)應(yīng)用系統(tǒng)，UTrustSSO也提供了后置代理的方式實(shí)現(xiàn)單點(diǎn)登錄。SSO系統(tǒng)提供各種API，Agent代理，對(duì)原有應(yīng)用系統(tǒng)進(jìn)行改造，改變?cè)袘?yīng)用系統(tǒng)的認(rèn)證方式，同時(shí)采用認(rèn)證服務(wù)器提供的技術(shù)進(jìn)行一次性身份認(rèn)證，實(shí)現(xiàn)單點(diǎn)登錄。與AD域結(jié)合單點(diǎn)登錄UTrustSSO可以與Windows域進(jìn)行整合，直接引用AD域中的用戶身份信息，不需另行單獨(dú)維護(hù)自己的用戶信息。當(dāng)用戶登錄AD域后，用戶無(wú)需再登錄，就可訪問(wèn)其所有有權(quán)限訪問(wèn)的系統(tǒng)，無(wú)需再次輸入用戶名和密碼。統(tǒng)一用戶身份管理UTrustSSO利用賬號(hào)同步管理模塊，將用戶的身份信息和密碼同步到各個(gè)系統(tǒng)的數(shù)據(jù)庫(kù)中，系統(tǒng)管理員在一個(gè)平臺(tái)上統(tǒng)一管理用戶在各個(gè)系統(tǒng)中的賬號(hào)和密碼。在人員離職、崗位變動(dòng)時(shí)，只需在UTrustSSO管理中心一處更改，即可限制其訪問(wèn)權(quán)限，消除對(duì)后臺(tái)系統(tǒng)非法訪問(wèn)的威脅。方便了用戶管理，也防止過(guò)期的用戶身份信息未及時(shí)刪除給企業(yè)資產(chǎn)帶來(lái)的安全風(fēng)險(xiǎn)。統(tǒng)一身份認(rèn)證UTrustSSO采用輕量目錄存取服務(wù)LDAP來(lái)建構(gòu)統(tǒng)一用戶信息數(shù)據(jù)庫(kù)。LDAP作為一個(gè)公開和開放的目錄服務(wù)標(biāo)準(zhǔn)，已成為未來(lái)身份認(rèn)證和身份管理的標(biāo)準(zhǔn)，具有很好的互操作性和兼容性，可以為企業(yè)搭建一個(gè)統(tǒng)一身份認(rèn)證和管理框架，UTrustSSO系統(tǒng)提供開發(fā)接口給新建系統(tǒng)，可為后續(xù)新的應(yīng)用系統(tǒng)開發(fā)提供了統(tǒng)一的身份認(rèn)證平臺(tái)和標(biāo)準(zhǔn)。多種身份認(rèn)證方式UTrustSSO支持多種身份認(rèn)證方式，如數(shù)字證書，USBKey，動(dòng)態(tài)口令身份認(rèn)證，同時(shí)也保留了傳統(tǒng)的靜態(tài)口令認(rèn)證，并且為其他認(rèn)證方式如短信，生物特征等認(rèn)證方式預(yù)留接口，以適應(yīng)企業(yè)對(duì)認(rèn)證方式擴(kuò)展的需求。日志和審計(jì)報(bào)告UTrustSSO單點(diǎn)登錄系統(tǒng)依靠記錄最終用戶和管理人員的訪問(wèn)過(guò)程，建立一套全面的、有效的回溯和追查機(jī)制。同時(shí)系統(tǒng)管理員可以實(shí)時(shí)監(jiān)測(cè)用戶對(duì)企業(yè)各應(yīng)用系統(tǒng)的訪問(wèn)狀態(tài)，及時(shí)發(fā)現(xiàn)非法訪問(wèn)事件，對(duì)出現(xiàn)的問(wèn)題進(jìn)行事后追溯和責(zé)任追究提供實(shí)證。通過(guò)對(duì)系統(tǒng)運(yùn)行狀態(tài)實(shí)時(shí)監(jiān)控審計(jì)，還增強(qiáng)了系統(tǒng)的可維護(hù)性。主要完成訪問(wèn)行為審計(jì)、審計(jì)信息查詢、審計(jì)信息防竄改和黑名單功能等幾大功能。系統(tǒng)集中管理UTrust安全管理中心為UTrust單點(diǎn)登錄系統(tǒng)提供管理功能，實(shí)現(xiàn)對(duì)用戶身份信息，權(quán)限，應(yīng)用系統(tǒng)，審計(jì)信息的集中管理。UTrust安全管理中心基于Web界面，系統(tǒng)管理員通過(guò)這個(gè)管理中心可對(duì)用戶，資源，權(quán)限及審計(jì)信息進(jìn)行統(tǒng)一的管理，并對(duì)UTrust系統(tǒng)本身進(jìn)行維護(hù)管理。同時(shí)系統(tǒng)支持分級(jí)授權(quán)管理功能，支持總部授權(quán)下屬單位管理自身的用戶，并對(duì)其授權(quán)，減少總部管理員的負(fù)擔(dān)。即插即用和靈活部署UTrustSSO單點(diǎn)登錄系統(tǒng)進(jìn)行安裝或方案實(shí)施時(shí)，只需經(jīng)過(guò)簡(jiǎn)單的系統(tǒng)配置，即可使用。對(duì)于分布式網(wǎng)絡(luò)結(jié)構(gòu)和異構(gòu)系統(tǒng)，可以在不同網(wǎng)絡(luò)區(qū)域的應(yīng)用服務(wù)器上分布式的部署UTrustSSO單點(diǎn)登錄系統(tǒng)，并進(jìn)行系統(tǒng)集群管理，通過(guò)集群功能，提高數(shù)據(jù)通訊時(shí)的負(fù)載均衡和并發(fā)處理能力，得到安全可靠和高效的單點(diǎn)登錄服務(wù)。此外，還可以通過(guò)雙機(jī)備份功能，提高整個(gè)系統(tǒng)的安全性。3.系統(tǒng)環(huán)境客戶端支持的操作系統(tǒng)：Windows98/NT/2000/XP服務(wù)器端支持的操作系統(tǒng)：Win