身份认证与授权管理系统技术建议书(共31页).doc

精选优质文档-倾情为你奉上身份认证与统一用户、授权管理系统技术建议书吉大正元信息技术股份有限公司2021年11月21日专心-专注-专业目录1 总体设计1.1 系统设计目标用户只使用一张数字证书，实现对整个系统的安全的单点登录，管理各个应用系统、网络设备、主机等。这就是所谓的“一卡通”。“一卡通”过程如下：用户登录统一管理终端，通过IC卡、智能卡或者USBkey等方式输入自己的数字证书，系统对用户的身份、属性、权限等进行认证和识别，识别通过后，用户就能够按照界定的权限，管理整个系统上的各个应用系统、网络设备、主机等等。1.2 系统框架设计设计框架说明：基于用户对应用安全的需求，我们构建了CA身份认证基础平台和统一用户属性和权限管理系统，整合用户原有的各个应用系统、主机、网络设备，组成一个统一、完善的应用安全认证体系。其中的CA身份认证基础平台负责对体系中的各个应用系统、主机、网络设备和管理端进行