統(tǒng)一身份認(rèn)證平臺(tái)

隨著應(yīng)用建設(shè)的逐步深入，已經(jīng)建成的和將要建成的各種數(shù)字化校園應(yīng)用系統(tǒng)存在不同的身份認(rèn)證方式，用戶必須記憶不同的密碼和身份。因此，要建設(shè)以目錄服務(wù)和認(rèn)證服務(wù)為基礎(chǔ)的統(tǒng)一用戶管理、授權(quán)管理和身份認(rèn)證體系，將組織信息、用戶信息統(tǒng)一存儲(chǔ)，進(jìn)行分級(jí)授權(quán)和集中身份認(rèn)證，規(guī)范應(yīng)用系統(tǒng)的用戶認(rèn)證方式。提高應(yīng)用系統(tǒng)的安全性和用戶使用的方便性，實(shí)現(xiàn)全部應(yīng)用的單點(diǎn)登錄。具體如下：

為學(xué)校眾多的應(yīng)用系統(tǒng)提供安全、方便、穩(wěn)定的統(tǒng)一授權(quán)和認(rèn)證平臺(tái)，使學(xué)生、老師和學(xué)校管理人員只使用一套帳號(hào)和密碼就可以登陸所有授權(quán)的系統(tǒng)，讓自己有多套帳號(hào)且容易忘記自己密碼的時(shí)代成為歷史。
采用分級(jí)授權(quán)機(jī)制方便學(xué)校管理人員對(duì)用戶信息及權(quán)限信息維護(hù)，減輕他們的工作量。
新開發(fā)應(yīng)用系統(tǒng)不用再開發(fā)用戶管理和權(quán)限管理功能，為學(xué)校節(jié)省后期新信息系統(tǒng)開發(fā)費(fèi)用，減少投入成本。
為第三方開發(fā)單位減輕信息系統(tǒng)開發(fā)難度，不用再考慮復(fù)雜的權(quán)限管理及用戶管理。
新開普身份認(rèn)證系統(tǒng)經(jīng)過(guò)多年的實(shí)踐和積累，通過(guò)提供統(tǒng)一的認(rèn)證服務(wù)、授權(quán)服務(wù)、集中管理用戶信息、集中審計(jì)，有效地解決了以上問題，贏得客戶的好評(píng)。

系統(tǒng)特點(diǎn)

基于角色的訪問控制模型（RBAC）
權(quán)限的多級(jí)管理、分級(jí)授權(quán)機(jī)制
統(tǒng)一的認(rèn)證和授權(quán)管理機(jī)制
跨平臺(tái)的權(quán)限管理接口
基于LDAP協(xié)議的OpenLDAP身份目錄存儲(chǔ)
提供多種安全方式保證認(rèn)證信息安全
支持10多種語(yǔ)言開發(fā)的業(yè)務(wù)系統(tǒng)認(rèn)證
采用動(dòng)態(tài)密鑰的加密方法確保認(rèn)證信息的安全性
自動(dòng)獲取各業(yè)務(wù)系統(tǒng)用戶信息，無(wú)需進(jìn)行同步