統(tǒng)一認(rèn)證系統(tǒng)v1.介紹

1、證券第一產(chǎn)品事業(yè)部統(tǒng)一認(rèn)證系統(tǒng)介紹統(tǒng)一認(rèn)證系統(tǒng)目錄背景介紹系統(tǒng)設(shè)計(jì)思路帳戶體系認(rèn)證體系系統(tǒng)結(jié)構(gòu)部署模型項(xiàng)目規(guī)劃及現(xiàn)狀系統(tǒng)操作統(tǒng)一認(rèn)證系統(tǒng)背景政策層面管理層面用戶層面統(tǒng)一認(rèn)證系統(tǒng)現(xiàn)狀應(yīng)用系統(tǒng)多樣，身份單獨(dú)管理資源無法統(tǒng)一控制第三方增強(qiáng)型認(rèn)證系統(tǒng)集成難度較大 統(tǒng)一認(rèn)證系統(tǒng)目錄背景介紹系統(tǒng)設(shè)計(jì)思路帳戶體系認(rèn)證體系系統(tǒng)結(jié)構(gòu)部署模型項(xiàng)目規(guī)劃及現(xiàn)狀系統(tǒng)操作統(tǒng)一認(rèn)證系統(tǒng)設(shè)計(jì)思路系統(tǒng)定位1) 接管目前券商繁雜獨(dú)立的應(yīng)用系統(tǒng)身份認(rèn)證 2) 管理用戶的資源及分級3) 提供各類安全措施統(tǒng)一 身份 認(rèn)證統(tǒng)一認(rèn)證系統(tǒng)統(tǒng)一認(rèn)證請求多種登錄方式統(tǒng)一認(rèn)證系統(tǒng)身份身份關(guān)聯(lián)（賬戶體系）資源管理用戶級別管理統(tǒng)一認(rèn)證系統(tǒng)認(rèn)證靜態(tài)密碼

2、 + 動態(tài)密碼 + 數(shù)字證書 + USBKEY + 人體特證識別認(rèn)證等統(tǒng)一認(rèn)證系統(tǒng)目錄背景介紹系統(tǒng)設(shè)計(jì)思路帳戶體系認(rèn)證體系系統(tǒng)結(jié)構(gòu)部署模型項(xiàng)目規(guī)劃及現(xiàn)狀系統(tǒng)操作統(tǒng)一認(rèn)證系統(tǒng)帳戶體系幾個(gè)概念：1. 認(rèn)證賬戶 auth_id ：統(tǒng)一認(rèn)證為每一個(gè)用戶分配的一個(gè)編號，作為系統(tǒng)內(nèi)的用戶的唯一識別。2. 應(yīng)用系統(tǒng)編號 app_system_id ：統(tǒng)一認(rèn)證為每一個(gè)接入的應(yīng)用系統(tǒng)分配的編號，交易系統(tǒng)的系統(tǒng)編號是固定的，即為 13. 應(yīng)用系統(tǒng)賬戶app_user_id：對應(yīng)的各個(gè)應(yīng)用系統(tǒng)中的賬號，如交易系統(tǒng)中的client_id，OA中的username，在統(tǒng)一認(rèn)證中都被稱作為app_user_id統(tǒng)一認(rèn)證系

3、統(tǒng)帳戶體系統(tǒng)一認(rèn)證系統(tǒng)目錄背景介紹系統(tǒng)設(shè)計(jì)思路帳戶體系認(rèn)證體系系統(tǒng)結(jié)構(gòu)部署模型項(xiàng)目規(guī)劃及現(xiàn)狀系統(tǒng)操作統(tǒng)一認(rèn)證系統(tǒng)認(rèn)證特點(diǎn)多種加強(qiáng)型認(rèn)證集成（認(rèn)證服務(wù)器），統(tǒng)一管理為每個(gè)用戶在每個(gè)應(yīng)用系統(tǒng)中設(shè)置一個(gè)認(rèn)證流程 1）靜態(tài)密碼 2）加強(qiáng)性認(rèn)證多種認(rèn)證登入方式，用戶名，認(rèn)證賬戶，別名統(tǒng)一認(rèn)證系統(tǒng)安全措施加強(qiáng)型認(rèn)證，雙因素認(rèn)證，甚至三因素認(rèn)證緊急密碼硬件信息綁定，限制站點(diǎn)登入登入終端管理，預(yù)留信息設(shè)置，回顯統(tǒng)一認(rèn)證系統(tǒng)安全措施支持自定義密碼（安全型，原系統(tǒng)密碼體系）弱密碼控制(密碼長度控制)最后登入信息回顯，登入次數(shù)暴力密碼猜解控制完備的日志查詢統(tǒng)一認(rèn)證系統(tǒng)安全措施密碼提示問題密碼短信找回應(yīng)用系統(tǒng)賬戶狀態(tài)

4、控制，禁止有問題的賬號登入統(tǒng)一認(rèn)證系統(tǒng)目錄背景介紹系統(tǒng)設(shè)計(jì)思路帳戶體系認(rèn)證體系系統(tǒng)結(jié)構(gòu)部署模型項(xiàng)目規(guī)劃及現(xiàn)狀系統(tǒng)操作統(tǒng)一認(rèn)證系統(tǒng)系統(tǒng)結(jié)構(gòu)基于金融基礎(chǔ)件2.0與帳戶系統(tǒng)、經(jīng)紀(jì)運(yùn)營平臺2.0無縫集成多層次結(jié)構(gòu)（五層）：客戶端，AR，LS，AS，數(shù)據(jù)庫統(tǒng)一認(rèn)證系統(tǒng)系統(tǒng)結(jié)構(gòu)統(tǒng)一認(rèn)證系統(tǒng)目錄背景介紹系統(tǒng)設(shè)計(jì)思路帳戶體系認(rèn)證體系系統(tǒng)結(jié)構(gòu)部署模型項(xiàng)目規(guī)劃及現(xiàn)狀系統(tǒng)操作統(tǒng)一認(rèn)證系統(tǒng)部署模型集中部署(與賬戶2.0部署在一起)獨(dú)立部署統(tǒng)一認(rèn)證系統(tǒng)部署模型集中部署統(tǒng)一身份認(rèn)證部署模型獨(dú)立部署統(tǒng)一認(rèn)證系統(tǒng)目錄背景介紹系統(tǒng)設(shè)計(jì)思路帳戶體系認(rèn)證體系系統(tǒng)結(jié)構(gòu)部署模型項(xiàng)目規(guī)劃及現(xiàn)狀系統(tǒng)操作統(tǒng)一認(rèn)證系統(tǒng)項(xiàng)目現(xiàn)狀參數(shù) （分級，資源，應(yīng)用系統(tǒng)管理，終端管理，認(rèn)證產(chǎn)品管理）用戶 （管理用戶分級，資源，密碼，信息，密碼提示問題，應(yīng)用系統(tǒng)賬戶）認(rèn)證同步 （支持06版，賬戶2.0）動態(tài)密碼（RSA，飛天，動聯(lián)，恒信，林果）統(tǒng)一認(rèn)證系統(tǒng)系統(tǒng)規(guī)劃USBKEY，CA及更多的認(rèn)證產(chǎn)品的集成SSO服務(wù)的完善經(jīng)營管理模塊登入日志審計(jì)分析統(tǒng)一認(rèn)證系統(tǒng)目錄背景介紹系統(tǒng)設(shè)計(jì)思路帳戶體系系統(tǒng)結(jié)