长城统一认证平台

身份认证/访问控制

传统模式下，院校不同的应用系统都要建立独立的用户认证及授权系统。这样一来，一方面会造成用户认证信息在多个应用系统的数据库中的重复放置，带来大量的数据冗余，而且各个应用系统的用户管理模块势必重复开发，给系统的用户认证信息管理和用户的使用造成诸多不便（比如，用户需要注册或更改自己的认证信息，就必须在所有的应用系统中逐个进行）；另一方面，用户在不同应用系统之间切换时，必须重复进行多次登录。此外，传统的开发模式都是基于关系型数据库的用户认证信息管理模型，数据读取速度慢，可移植性较差。目前，这些传统的开发模式中的用户认证的诸多弊端已经严重影响了基于Web的应用系统的性能和使用的方便性。
　　统一认证平台通过建立院校权威的用户信息，提供基于目录的高效的认证服务，对各类应用采用不同方式进行认证集成，实现用户采用一套用户名和密码即可访问不同应用系统的效果，在WEB应用中，用户登录数字化校园时，须经过统一身份认证网关的身份验证，通过验证后用户进入数字化校园门户以及其它应用系统，无需重复登录即可在应用间进行漫游。同时基于分级授权可有效控制用户对不同系统的访问操作权限。统一认证系统在保证系统整app开发

体安全性、可靠性的同时，为各级用户使用软件功能和信息资源带来很大便利。统一认证系统主要包括了用户中心、目录服务、统一身份认证网关、集中分布式的授权系统四大部分建设内容。