《统一身份认证介绍》PPT课件.ppt

统一身份认证介绍科技信息部 操骏峰重庆农村商业银行致谢感谢易明总工程师感谢项目组成员谭勇、刘引、张渝、朱秀奎感谢所有帮助和支持本项目建设的人2n什么是统一身份认证n实现原理n研发进度n体系成员3什么是统一身份认证统一身份认证，是整合我行现有身份认证体系，为各应用系统提供用户身份识别服务的公共基础平台综合业务系统综合业务系统网银网银信用卡信用卡财务财务FTP国际国际结算结算陆续新建系统银行银行呼叫中心呼叫中心报表报表系统系统信贷系统信贷系统征信系统征信系统传统外围系统办公系统4什么是统一身份认证n各应用系统都信任和认可的n统一的身份识别和账户、权限管理平台n以服务方式发布，理论上任何系统都能使用5实现原理利用人事部门统一编制的员工号身份认证集中管理方便使用规范操作员工号与应用系统绑定，使用多重认证方式一号通，不轻易将凭据交给他人使用，操作不可抵赖用户不再需要记住多个用户名和口令所有加入成员使用共同的身份认证体系避免各个应用系统自建用户体系造成的资源浪费同时也能够有效整合用户身份、操作员信息、角色信息、机构信息在已建成的人力资源数据基础上充分利用我行人力资源数据信息6实现原理n由于各应用对安全等级要求的不同，对认证强度的要求也不相同有些应用，仅需确认访问者是我行员工合规网内控合规管理系统生产类应用，需要严格识别身份并鉴权，要求采用强认证方式（如柜员卡、动态口令等），并严格规定了访问凭据的有效期远程集中授权综合业务系统有些应用，无需登录即可使用办公网门户、网上党校有些应用，需要识别用户身份，并严格按机构角色授权协同办公系统报表系统7实现原理研发难点研发难点n建成时间、开发商不同，各家公司采用自己的技术标准，无法完全统一n对用户身份识别和鉴权要求程度不同n对用户访问凭据及认证强度要求不同n业务逻辑对用户、机构、归属关系的要求不同n其他因素（如：C/S架构、支持配合程度）设计理念设计理念n以最简单的认证方式实现统一身份认证对各应用系统的整合n以网页链接方式发布，利用口令无关性和浏览器的跨平台特性，最大程度降低各应用的改造难度n以web服务作为认证资源的补充，为各应用提供所需的更多信息（如查询接口、验密接口、指纹识别接口等）8实现原理用户用户信贷系统信贷系统报表系统报表系统统一身份认统一身份认证系统证系统用户发起访问要求用户出示认证票据登录登录成功，颁发票据出示认证票据票据是否有效有效允许访问用户发起访问请出示认证票据票据是否有效有效，换发票据允许访问出示认证票据9研发进度后续完善功能员工号/口令登录员工号/指纹登录 用户自维护 多种信息查询 与ESB联动 整合第三方系统权限控制凭据管理认证强度控制已实现功能10内控合规管理系统体系成员问题检查跟踪管理系统11谢谢各位THANK YOU!统一身份认证系统联动演示12。