龙创单点登录系统

4. 安全、可靠的网上数据传输
对用户通过客户端提交的数据使用HASH函数获得数据摘要、使用用户私有密钥对数据摘要进行数字签名、使用本次访问的秘密密钥对数据及数字签名进行加密，使用相应应用服务数字证书的公开密钥对秘密密钥进行加密沈阳微信小程序

；由服务器端使用相应应用服务的私有密钥进行解密获得秘密密钥，使用秘密密钥还原出数据及数字签名，使用用户数字证书的公开密钥将数字签名还原出数据摘要，同由数据使用HASH函数获得的数据摘要进行比对，如果完全一致，认定接收到的数据真实、不可否认，在网络传输过程中没有被伪造、篡改或冒充。
5. 功能强大，技术先进
龙创公司单点登录系统基于反向代理技术，用户的访问请求只发送到反向代理服务器而不是应用系统本身。支持FormFill, Http Header方式填表，支持SSL VPN集成。系统应支持SAML 2.0和Liberty Alliance等规范，能提供支持Sarbanes-Oxley，HIPAA等法规报告。
LDAP（Lightweight Directory Access Protocol：轻度目录访问协议）是由美国Michigan大学研发的一个新的目录访问协议，它是在继承了X.500标准的所有优点的基础上发展起来的, 并对其进行了改进。统一身份认证中包含了有关认证的重要信息，因此统一身份认证必须具备高效完备的安全机制，而LDAP通过TLS（Transport Layer Security：传输层安全）和SASL（Simple Authentication and Security Layer：简单认证和安全层）完全能够保证信息传输的安全性。
二、功能介绍
学校通过实施建立企业级的单点登录系统和安全防护系统，为学校用户提供统一的信息资源认证访问入口，建立统一的、基于角色的和个性化的信息访问、集成平台；通过实施单点登录功能，使用户只需一次登录就可以根据相关的规则去访问不同的应用系统，提高信息系统的易用性、安全性、稳定性；在此基础上进一步实现企业用户高速协同办公管理功能。
（1） 所有应用系统之间实现单点登陆功能，并且为企业将来增加应用系统的统一单点登陆留有接口，保证技术上的平滑和持续性。
（2）一次认证就可在这些系统内畅通无阻，去除不停输入用户密码的烦恼，也很好的避免了用户密码过多导致密码遗忘或遗失而带来的麻烦，一个密码，一次认证。
（3） 管理完全基于WEB界面，加密传输，无需专用客户端，随时随地可进行管理，方便安全。最终用户访问不用子系统，只需要登陆（认证）一次，就可以访问许可范围内的所以数字化校园应用子系统。
（4） 支持远程加密访问，完善的加密功能：要求具备功能强大的加密技术和密码设置，允许管理员对代理服务器进行配置，使之在应答任何请求之前，要求发出请求的浏览器必须支持128位的加密标准。
（5） 代理服务器允许对带有“无缓存(No Cache)”选项的特殊站点做标记。当该选项被选中后，浏览器将不能存储数据。在向该浏览器发送内容时，代理服务器将在数据流里放置一些未缓冲的报头，如“Pragma no-cache”。
（6） 支持易于使用的填表式身份验证功能，以期简化对Web应用程序码的访问。
（7） 可控制的验证访问次数：可以规定一天内限制身份验证的次数。能提供对入侵者封锁的能力，能够对登录失败的次数进行监控。如果失败次数超过了一个指定值，该账户将会被封锁。管理员可以指定是否将该账户保持封锁状态，或是在一段时间后进行重置。
（8） 用户可以通过自助方式重新获得账号密码。

销售热线：4006-288-308    邮箱：lcmarket@163.com    联系QQ：1285915412 

 

支持部：0755-86199488    邮箱：develop@szlcsoft.com

 

 2/2   首页 上一页 1 2