统一身份认证介绍.ppt

统一身份认证介绍,科技信息部 操骏峰,重庆农村商业银行,致谢,感谢易明总工程师感谢项目组成员谭勇、刘引、张渝、朱秀奎感谢所有帮助和支持本项目建设的人,什么是统一身份认证实现原理研发进度体系成员,什么是统一身份认证,统一身份认证，是整合我行现有身份认证体系，为各应用系统提供用户身份识别服务的公共基础平台。,综合业务系统,什么是统一身份认证,各应用系统都信任和认可的统一的身份识别和账户、权限管理平台以服务方式发布，理论上任何系统都能使用,实现原理,利用人事部门统一编制的员工号,身份认证集中管理,方便使用,规范操作,员工号与应用系统绑定，使用多重认证方式一号通，不轻易将凭据交给他人使用，操作不可抵赖,用户不再需要记住多个用户名和口令所有加入成员使用共同的身份认证体系,避免各个应用系统自建用户体系造成的资源浪费同时也能够有效整合用户身份、操作员信息、角色信息、机构信息,在已建成的人力资源数据基础上充分利用我行人力资源数据信息,实现原理,由于各应用对安全等级要求的不同，对认证强度的要求也不相同,对认证强度的要求,实现原理,研发难点建成时间、开发商不同，各家公司采用自己的技术标准，无法完全统一对用户身份识别和鉴权要求程度不同对用户访问凭据及认证强度要求不同业务逻辑对用户、机构、归属关系的要求不同其他因素（如：C/S架构、支持配合程度）设计理念以最简单的认证方式实现统一身份认证对各应用系统的整合以网页链接方式发布，利用口令无关性和浏览器的跨平台特性，最大程度降低各应用的改造难度以web服务作为认证资源的补充，为各应用提供所需的更多信息（如查询接口、验密接口、指纹识别接口等）,实现原理,统一身份认证系统,研发进度,后续完善功能,员工号/口令登录员工号/指纹登录,用户自维护 多种信息查询 与ESB联动 整合第三方系统,权限控制,凭据管理认证强度控制,已实现功能,统一身份认证,绩效系统,新综合柜员系统,信贷二期,报表系统,体系成员,谢谢各位THANK YOU!统一身份认证系统联动演示,