中軟睿劍統(tǒng)一認(rèn)證管理系統(tǒng)產(chǎn)品白皮書

1、中軟睿劍統(tǒng)一認(rèn)證管理系統(tǒng)產(chǎn)品白皮書 document serial number【kk89k-lls98yt-ss8cb-ssut-sst108】中軟睿劍統(tǒng)一認(rèn)證管理系統(tǒng)中軟睿劍統(tǒng)一認(rèn)證管理系統(tǒng)產(chǎn)品白皮書產(chǎn)品白皮書中國軟件與技術(shù)服務(wù)股份有限公司應(yīng)用產(chǎn)品研發(fā)中心目目 錄錄1.1.產(chǎn)品介紹產(chǎn)品介紹中軟睿劍統(tǒng)一認(rèn)證系統(tǒng)是一款國產(chǎn)安全中間件產(chǎn)品，致力于解決業(yè)務(wù)系統(tǒng)安全集成問題。中軟睿劍統(tǒng)一認(rèn)證系統(tǒng)能夠幫助組織消除分散管理帶來的安全隱患，建立完整的安全認(rèn)證體系。通過高效、安全的集成，實(shí)現(xiàn)了企業(yè)對(duì)用戶和業(yè)務(wù)系統(tǒng)的統(tǒng)一管理，從而提高企業(yè)信息安全和管理效率，為企業(yè)的安全、快速的發(fā)展提供了保障。統(tǒng)一認(rèn)證數(shù)據(jù)源（

2、關(guān)系型數(shù)據(jù)庫、ldap、activedirectory）令牌策略中心模擬認(rèn)證令牌認(rèn)證聯(lián)合身份認(rèn)證（saml）中央認(rèn)證引擎認(rèn)證接口（http、web service）統(tǒng)一管理賬戶管理虛擬賬戶管理訪問策略管理賬戶映射管理組織機(jī)構(gòu)管理角色管理應(yīng)用管理安全審計(jì)數(shù)據(jù)同步接口（web service）應(yīng)用系統(tǒng)（java、php、.net ）產(chǎn)品分為統(tǒng)一認(rèn)證和統(tǒng)一管理兩大子系統(tǒng)。共包括統(tǒng)一認(rèn)證、統(tǒng)一管理、數(shù)據(jù)同步和安全審計(jì)四大功能模塊。實(shí)現(xiàn)了包括統(tǒng)一身份認(rèn)證、統(tǒng)一用戶管理在內(nèi)的完整單點(diǎn)登錄解決方案。產(chǎn)品經(jīng)過一系列國家級(jí)項(xiàng)目檢驗(yàn)的，設(shè)計(jì)理念先進(jìn)，能夠滿足不同客戶、不同安全級(jí)別推的系統(tǒng)集成需求。2.2.產(chǎn)品特點(diǎn)

3、產(chǎn)品特點(diǎn)標(biāo)準(zhǔn)化：遵循 cas 協(xié)議和 saml 規(guī)范，保證了與其他系統(tǒng)的無縫集成跨域名：支持跨頂級(jí)域名、多層次應(yīng)用的單點(diǎn)登錄跨平臺(tái)：支持 java ee、php、.net 等多種平臺(tái)系統(tǒng)的無縫集成免編程：支持遺留 b/s 系統(tǒng)的免編程集成，極大提高集成效率高性能：支持不低于 300 萬/小時(shí)的登錄次數(shù)，支持集群化應(yīng)用部署安全可靠：數(shù)據(jù)傳輸支持多種加密方式多數(shù)據(jù)庫支持：支持 oracle、db2、sql server 和達(dá)夢(mèng)數(shù)據(jù)庫3.3.產(chǎn)品功能產(chǎn)品功能中軟睿劍統(tǒng)一認(rèn)證系統(tǒng)提供身份認(rèn)證（包括令牌認(rèn)證、模擬認(rèn)證）、統(tǒng)一管理、數(shù)據(jù)同步、安全審計(jì)四大核心功能。系統(tǒng)采用開放架構(gòu)，提供了完善的 api 體

4、系，并支持用戶自定義擴(kuò)展。統(tǒng)一認(rèn)證：統(tǒng)一認(rèn)證：支持用戶名/口令、數(shù)字證書、windows 域、usbkey 等多種認(rèn)證方式；支持關(guān)系型數(shù)據(jù)庫、 ldap、activedirectory 等多種認(rèn)證源； 支持 java ee、php、.net 等多種平臺(tái)系統(tǒng)的無縫集成。統(tǒng)一管理：統(tǒng)一管理：提供用戶帳戶生命周期管理，采用可擴(kuò)展的機(jī)構(gòu)、崗位、職能組織機(jī)構(gòu)模型；提供對(duì)業(yè)務(wù)系統(tǒng)的集中管理，并定制用戶的訪問策略。數(shù)據(jù)同步：數(shù)據(jù)同步：提供數(shù)據(jù)的上傳和下發(fā)兩種機(jī)制，最大程度滿足應(yīng)用系統(tǒng)與認(rèn)證中心之間的數(shù)據(jù)同步。安全審計(jì)：安全審計(jì)：提供全面、可追溯的安全審計(jì)功能，可以記錄用戶的注冊(cè)時(shí)間、登錄時(shí)間、登錄次數(shù)、系統(tǒng)

5、訪問時(shí)間、系統(tǒng)訪問次數(shù)等一系列信息，最終生成統(tǒng)計(jì)報(bào)表，方便管理員以及相關(guān)人員的分析、審計(jì)。4.4.運(yùn)行環(huán)境運(yùn)行環(huán)境.軟件環(huán)境軟件環(huán)境1.1.服務(wù)器操作系統(tǒng)支持：red hat enterprise linux 、windowsserver 20032.2.數(shù)據(jù)庫支持：oracle、sql server、db2、mysql 和達(dá)夢(mèng)數(shù)據(jù)庫3.3.應(yīng)用中間件支持：weblogic、websphere、jboss、tomcat4.4.客戶端操作系統(tǒng)支持：中標(biāo)普華、windows5.5.瀏覽器支持：internet explorer、chrome、firefox.硬件環(huán)境硬件

6、環(huán)境服務(wù)器端：1.1.cpu：intel 至強(qiáng)處理器 e5520 4 核 一顆2.2.內(nèi)存：2g 以上3.3.硬盤空間：100g客戶端：1.1.cpu：intel 奔騰雙核2.2.內(nèi)存：2g3.3.硬盤空間：150g4.4.顯示器：支持分辨率 1024768，支持寬屏。5.5.關(guān)于我們關(guān)于我們中國軟件與技術(shù)服務(wù)股份有限公司（簡(jiǎn)稱：中軟，股票簡(jiǎn)稱：中國軟件，股票代碼：600536）,是中國電子信息產(chǎn)業(yè)集團(tuán)公司（ cec）控股的大型高科技上市軟件企業(yè)，國家規(guī)劃布局內(nèi)重點(diǎn)軟件企業(yè)。公司現(xiàn)有員工8000 余人，注冊(cè)資金億元，總資產(chǎn)超過 28 億元，工作及配套環(huán)境近 11 萬平米。擁有包括香港上市公司中

7、軟國際（股票代碼： 0354）在內(nèi)的三十余家控參股公司和境內(nèi)外分支機(jī)構(gòu)。中軟是國內(nèi)可以為用戶提供系統(tǒng)軟件、安全軟件、平臺(tái)軟件、政府信息化軟件、企業(yè)信息化軟件和全方位服務(wù)的綜合性軟件公司之一。主營業(yè)務(wù)包括：自主軟件產(chǎn)品、行業(yè)解決方案及服務(wù)、軟件外包服務(wù)。多年來，先后承擔(dān)了數(shù)千項(xiàng)國家重大工程項(xiàng)目,在全國稅務(wù)、信訪、安監(jiān)、應(yīng)急、審計(jì)、煙草、金融、交通、能源、衛(wèi)生、公安、工商等國民經(jīng)濟(jì)重要領(lǐng)域擁有上萬家客戶群體。公司積極推進(jìn)國際化發(fā)展戰(zhàn)略，與眾多國際著名軟件和 it 廠商建立了緊密的合作關(guān)系，設(shè)立美國、日本等海外分支機(jī)構(gòu)，加大國際化市場(chǎng)開拓力度，逐步實(shí)現(xiàn)品牌、市場(chǎng)、團(tuán)隊(duì)、技術(shù)、管理與國際化標(biāo)準(zhǔn)接軌。中

8、軟人以服務(wù)社會(huì)、振興中國軟件產(chǎn)業(yè)為己任，勵(lì)精圖治，改革創(chuàng)新，開拓進(jìn)取，經(jīng)過二十余年拼搏，取得了令人矚目的業(yè)績(jī)。展望未來，公司將抓住機(jī)遇，堅(jiān)持以人為本，加大自主產(chǎn)品創(chuàng)新，提升重大工程實(shí)施能力，加快國際化進(jìn)程，實(shí)現(xiàn)規(guī)模經(jīng)濟(jì)和跨越式發(fā)展，打造“中國軟件第一品牌，世界一流知名企業(yè)”。中軟應(yīng)用產(chǎn)品研發(fā)中心是中軟公司應(yīng)用技術(shù)的核心部門，秉承公司“中國軟件第一品牌，世界一流知名企業(yè)”的目標(biāo)，結(jié)合部門“以客戶為中心”的產(chǎn)品研發(fā)理念，以及多年的行業(yè)應(yīng)用經(jīng)驗(yàn)和技術(shù)優(yōu)勢(shì)，研發(fā)了具有自主知識(shí)產(chǎn)權(quán)的多項(xiàng)產(chǎn)品，承接了多個(gè)國家重點(diǎn)發(fā)展基金項(xiàng)目。完整全面的解決方案廣泛地應(yīng)用于各大行業(yè)。部門目標(biāo)是，引領(lǐng)不同高端行業(yè)應(yīng)用，追求客戶價(jià)值的最佳實(shí)現(xiàn)，以人為本，在技術(shù)研發(fā)體系中形成合理的人才梯隊(duì)，建立中軟應(yīng)用產(chǎn)品領(lǐng)域的軟件人才培養(yǎng)體系，輸送軟件產(chǎn)業(yè)高素質(zhì)人才。部門現(xiàn)有研發(fā)人員 126 人，大部分人有多年項(xiàng)目工程經(jīng)驗(yàn)。7