统一身份认证介绍

《统一身份认证介绍》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、统一身份认证介绍科技信息部操骏峰重庆农村商业银行www.cqrcb.com致谢感谢易明总工程师感谢项目组成员谭勇、刘引、张渝、朱秀奎感谢所有帮助和支持本项目建设的人什么是统一身份认证实现原理研发进度体系成员什么是统一身份认证统一身份认证，是整合我行现有身份认证体系，为各应用系统提供用户身份识别服务的公共基础平台。综合业务系统网银信用卡财务FTP国际结算陆续新建系统电话银行呼叫中心报表系统信贷系统征信系统传统外围系统办公系统什么是统一身份认证各应用系统都信任和认可的统一的身份识别和账户、权限管理平台以服务方式发布，理

2、论上任何系统都能使用实现原理利用人事部门统一编制的员工号身份认证集中管理方便使用规范操作员工号与应用系统绑定，使用多重认证方式一号通，不轻易将凭据交给他人使用，操作不可抵赖用户不再需要记住多个用户名和口令所有加入成员使用共同的身份认证体系避免各个应用系统自建用户体系造成的资源浪费同时也能够有效整合用户身份、操作员信息、角色信息、机构信息在已建成的人力资源数据基础上充分利用我行人力资源数据信息实现原理由于各应用对安全等级要求的不同，对认证强度的要求也不相同对认证强度的要求有些应用，仅需确认访问者是我行员工合规网内控合

3、规管理系统生产类应用，需要严格识别身份并鉴权，要求采用强认证方式（如柜员卡、动态口令等），并严格规定了访问凭据的有效期远程集中授权综合业务系统有些应用，无需登录即可使用办公网门户、网上党校有些应用，需要识别用户身份，并严格按机构角色授权协同办公系统报表系统实现原理研发难点建成时间、开发商不同，各家公司采用自己的技术标准，无法完全统一对用户身份识别和鉴权要求程度不同对用户访问凭据及认证强度要求不同业务逻辑对用户、机构、归属关系的要求不同其他因素（如：C/S架构、支持配合程度）设计理念以最简单的认证方式实现统一身份认证

4、对各应用系统的整合以网页链接方式发布，利用口令无关性和浏览器的跨平台特性，最大程度降低各应用的改造难度以web服务作为认证资源的补充，为各应用提供所需的更多信息（如查询接口、验密接口、指纹识别接口等）实现原理用户信贷系统报表系统统一身份认证系统用户发起访问要求用户出示认证票据登录登录成功，颁发票据出示认证票据票据是否有效有效允许访问用户发起访问请出示认证票据票据是否有效有效，换发票据允许访问出示认证票据研发进度后续完善功能员工号/口令登录员工号/指纹登录用户自维护多种信息查询与ESB联动整合第三方系统权限控制凭据管

5、理认证强度控制已实现功能统一身份认证绩效系统新综合柜员系统信贷二期报表系统内控合规管理系统体系成员问题检查跟踪管理系统谢谢各位THANKYOU!统一身份认证系统联动演示