2024年4月6日发(作者：)

统一身份认证平台设计方案

1）

系统总体设计

为了加强对业务系统和办公室系统的安全控管，提高信息化安全管理水平，我们设计

了基于PKI/CA技术为基础架构的统一身份认证服务平台。

1.1. 设计思想

为实现构建针对人员帐户管理层面和应用层面的、全面完善的安全管控需要，我们将

按照如下设计思想为设计并实施统一身份认证服务平台解决方案：

内部建设基于PKI/CA技术为基础架构的统一身份认证服务平台，通过集中证书管理、

集中账户管理、集中授权管理、集中认证管理和集中审计管理等应用模块实现所提出的员

工帐户统一、系统资源整合、应用数据共享和全面集中管控的核心目标。

提供现有统一门户系统，通过集成单点登录模块和调用统一身份认证平台服务，实现

针对不同的用户登录，可以展示不同的内容。可以根据用户的关注点不同来为用户提供定

制桌面的功能。

建立统一身份认证服务平台，通过使用唯一身份标识的数字证书即可登录所有应用系

统，具有良好的扩展性和可集成性。

提供基于LDAP目录服务的统一账户管理平台，通过LDAP中主、从账户的映射关系，

进行应用系统级的访问控制和用户生命周期维护管理功能。

--

用户证书保存在USB KEY中，保证证书和私钥的安全，并满足移动办公的安全需求。

1.2. 平台介绍

以PKI/CA技术为核心，结合国内外先进的产品架构设计，实现集中的用户管理、证

书管理、认证管理、授权管理和审计等功能，为多业务系统提供用户身份、系统资源、权

限策略、审计日志等统一、安全、有效的配置和服务。

如图所示，统一信任管理平台各组件之间是松耦合关系，相互支撑又相互独立，具体

功能如下：

a) 集中用户管理系统：完成各系统的用户信息整合，实现用户生命周期的集中统一管

理，并建立与各应用系统的同步机制，简化用户及其账号的管理复杂度，降低系统管理的

安全风险。

--