中科汇联SSO统一用户管理系基于Web Service技术,提供超大型用户统一管理、统一认证、异构系统与平台单点登录、统一安全控制与审计以及统一计费与支付功能的系统平台。通过该系统,可以圆满解决政府信息孤岛问题、企业应用认证集成以及电信和互联网服务收费等问题,真正实现:一点认证、全网通行;一点管理,全网安全。
系统特点:
支持多个安全级
支持多种身份验证方式
完善的SSO会话管理
跨域的SSO
针对遗留应用的快捷、安全的SSO实现
可插的可扩展的安全框架
细粒度的访问权限控制
高性能,保证整个系统的可用性
个性化的SSO支持
平台无关性
SSO统一用户认证系统功能:
SSO单点登陆服务: 单点登录为用户提供统一视角的、个性化的Web内容与服务,通过对于基于Email的方式,也可以设置为其他唯一用户认证方式,实现良好的用户体验、更好的安全性,并降低了由于密码遗失所产生的支持费用。并可以根据每个用户的需求和访问权限轻松地为其提供个性化的页面,而那些没有被授权访问的内容在页面上则不显示,这样就减少了被黑客攻击的机率,提高了安全系数。
权限管理与群组管理:系统提供对于统一用户认证系统自己的管理员权限的分派与管理,方便管理员维护用户权限和安全。群组的管理,可以大大提高管理者的效率,降低管理者的工作量。
安全管理和IP过滤:包括对于用户信息的加密处理和传输,保证用户信息的安全性和不可盗用性。并通过IP地址过滤的功能,实现对于用户或用户组的IP过滤的功能,解决系统的管理的方便性和应用的安全性的问题。
系统日志和数据备份恢复:系统提供对于系统日志的记录和用户数据的备份和恢复的管理,解决各种黑客攻击或灾难备份的需要,保证系统的安全。
其它应用SDK接口:系统的SDK接口包括用户登陆认证接口,用户信息修改接口,多语言支持接口等,方便其他应用系统调用使用。
应用系统统一消息接口:为了实现对于OA,业务系统等各种审批事项以及消息提醒的功能,在系统中,我们采用统一消息接口,实现对于同步和异步消息的传输处理,这样可以在自己的工作台面上实现快速的消息查看功能,方便各种业务的快速处理能力。同时系统可以提供对于MSN的Message的支持能力以及对于手机短信SMS的消息扩展支持的能力。这样就可以形成一整套完整的消息相应机制,实现统一的消息管理。