奥龙统一身份认证平台

奥龙统一身份认证平台

随着应用建设的逐步深入，已经建成的和将要建成的各种数字校园应用系统存在不同的身份认证方式，用户必须记忆不同的密码和身份。因此，要建设以目录服务和认证服务为基础的统一用户管理、授权管理和身份认证体系，将组织信息、用户信息统一存储，进行分级授权和集中身份认证，规范应用系统的用户认证方式。提高应用系统的安全性和用户使用的方便性，实现全部应用的单点登录。具体如下：

1.为学校众多的应用系统提供安全、方便、稳定的统一授权和认证平台，使学生、老师和学校管理人员只使用一套帐号和密码就可以登陆所有授权的系统，让自己有多套帐号且容易忘记自己密码的时代成为历史。

2.采用分级授权机制方便学校管理人员对用户信息及权限信息维护，减轻他们的工作量。

3.新开发应用系统不用再开发用户管理和权限管理功能，为学校节省后期新信息系统开发费用，减少投入成本。

4.为第三方开发单位减轻信息系统开发难度，不用再考虑复杂的权限管理及用户管理。

3.2平台设计架构

3.2.1平台建设内容

3.2.1.1统一的认证服软件开发务系统

为学校各应用系统、通用软件等资源提供统一的认证服务系统，认证服务系统提供授权访问的机制，获取认证服务系统许可的第三方应用系统都可以集成到此平台进行统一认证。认证服务系统提供WebAPI、WinAPI、CA证书、LDAP标准规范等认证接口形式，可支持JAVA、.NET、Delphi、VB、VC、PHP、ASP、PB等等语言开发的系统。可提供针对用户身份、应用系统功能、应用系统操作三个层级的认证级别。

认证信息采用随机码为密钥的对称加密机制，确保认证信息在传输过程中的安全。