统一用户管理与认证系统

身份认证/访问控制

统一用户管理与认证系统，是一套包含用户管理、用户身份认证以及应用单点登录等功能，实现应用间身份信息共享、登录信息互通，提供“一处登录、全网漫游”的最佳体验的解决方案。

中电翔云IDS帮助管理访问组织Web应用的安全策略，用于满足博华应用及第三方基于Web的应用对身份管理的需求。中电翔云IDS主要解决用户供应、用户认证和单点登录的问题，不涉及应用系统内部的权限管理。中电翔云IDS提供基于关系数据库的用户供应和认证策略，同时支持LDAP/CA等第三方认证系统的用户供应和认证策略。在采用第三方认证系统时，中电翔云IDS通过标准协议（LDAP、OCSP等）和第三方认证系统交互实现用户的供应和认证。在此基础之上，中电翔云IDS还提供单点登录（Single Sign-On）等增强功能。从应用的角度来说，中电翔云IDS是对LDAP/CA的有益补充，特别是在加强安全和保护已有投资方面。

目前中电翔云IDS用户包括：国家发改委门户、沈阳市发改委门户、沈阳在线、人民网、新华网、中国网、首都之窗、辽宁省政府门户、福建省政府门户等，经历了大用户量、高并发、复杂环境的实制作软件

际检测，获得广大用户的认可。

统一用户管理

提供超大型用户统一集中管理，管理千万级用户

支持多种用户帐号配置、用户字段自定义配置、用户分类分组、多种用户接口（AD，LDAP，Membership等）、用户权限安全等方面的管理。

统一认证服务

提供集中统一的，支持PKI、用户名/密码、B/S和C/S等多种身份认证方式

强大的加密与安全技术，实现高效、安全的认证服务

统一授权管理

对用户的访问提供统一授权服务（PMI）

用户身份到应用授权的映射功能

实现权限和证书的产生、管理、存储、分发和撤销等功能

大大提高管理者的效率，降低管理者的工作量

统一资源管理

有效控制和管理资源

建立分布式全球认证服务体系

提供各种应用系统和各种需要保护的功能资源的统一管理功能

提供资源的认证、资源的维护、资源的产品和服务以及资源的积分、计费与结算的管理

统一计费结算

提供统一的用户积分、网络虚拟货币、网上银行支付以及其他多种电信支付方式的管理

提供灵活的计费结算方式，支持按次计费、包时段计费、组合套餐计费等多种方式

圆满解决网上用户购买商品、服务以及虚拟商品的功能

提供准确、安全的费用结算、统计和分析功能

统一安全审计

提供对于用户管理和认证的全面安全管理

全面解决系统的事前、事中和事后的安全问题

统一接口规范

系统提供标准的Web Service的认证服务和用户管理的SDK接口

符合SAML安全标记语言规范，方便其他各种异构操作系统平台的应用进行SSO应用集成。

统一统计分析

了解和挖掘用户消费心理

通过统一的统计分析模块分析和跟踪用户行为

提供详细的日、周、月和年度报表，为管理者提供决策服务