中軟睿劍統(tǒng)一認證管理系統(tǒng)產(chǎn)品白皮書

1、中軟睿劍統(tǒng)一認證管理系統(tǒng)產(chǎn)品白皮書 document serial number【kk89k-lls98yt-ss8cb-ssut-sst108】中軟睿劍統(tǒng)一認證管理系統(tǒng)中軟睿劍統(tǒng)一認證管理系統(tǒng)產(chǎn)品白皮書產(chǎn)品白皮書中國軟件與技術(shù)服務股份有限公司應用產(chǎn)品研發(fā)中心目目 錄錄1.1.產(chǎn)品介紹產(chǎn)品介紹中軟睿劍統(tǒng)一認證系統(tǒng)是一款國產(chǎn)安全中間件產(chǎn)品，致力于解決業(yè)務系統(tǒng)安全集成問題。中軟睿劍統(tǒng)一認證系統(tǒng)能夠幫助組織消除分散管理帶來的安全隱患，建立完整的安全認證體系。通過高效、安全的集成，實現(xiàn)了企業(yè)對用戶和業(yè)務系統(tǒng)的統(tǒng)一管理，從而提高企業(yè)信息安全和管理效率，為企業(yè)的安全、快速的發(fā)展提供了保障。統(tǒng)一認證數(shù)據(jù)源（

2、關(guān)系型數(shù)據(jù)庫、ldap、activedirectory）令牌策略中心模擬認證令牌認證聯(lián)合身份認證（saml）中央認證引擎認證接口（http、web service）統(tǒng)一管理賬戶管理虛擬賬戶管理訪問策略管理賬戶映射管理組織機構(gòu)管理角色管理應用管理安全審計數(shù)據(jù)同步接口（web service）應用系統(tǒng)（java、php、.net ）產(chǎn)品分為統(tǒng)一認證和統(tǒng)一管理兩大子系統(tǒng)。共包括統(tǒng)一認證、統(tǒng)一管理、數(shù)據(jù)同步和安全審計四大功能模塊。實現(xiàn)了包括統(tǒng)一身份認證、統(tǒng)一用戶管理在內(nèi)的完整單點登錄解決方案。產(chǎn)品經(jīng)過一系列國家級項目檢驗的，設計理念先進，能夠滿足不同客戶、不同安全級別推的系統(tǒng)集成需求。2.2.產(chǎn)品特點

3、產(chǎn)品特點標準化：遵循 cas 協(xié)議和 saml 規(guī)范，保證了與其他系統(tǒng)的無縫集成跨域名：支持跨頂級域名、多層次應用的單點登錄跨平臺：支持 java ee、php、.net 等多種平臺系統(tǒng)的無縫集成免編程：支持遺留 b/s 系統(tǒng)的免編程集成，極大提高集成效率高性能：支持不低于 300 萬/小時的登錄次數(shù)，支持集群化應用部署安全可靠：數(shù)據(jù)傳輸支持多種加密方式多數(shù)據(jù)庫支持：支持 oracle、db2、sql server 和達夢數(shù)據(jù)庫3.3.產(chǎn)品功能產(chǎn)品功能中軟睿劍統(tǒng)一認證系統(tǒng)提供身份認證（包括令牌認證、模擬認證）、統(tǒng)一管理、數(shù)據(jù)同步、安全審計四大核心功能。系統(tǒng)采用開放架構(gòu)，提供了完善的 api 體

4、系，并支持用戶自定義擴展。統(tǒng)一認證：統(tǒng)一認證：支持用戶名/口令、數(shù)字證書、windows 域、usbkey 等多種認證方式；支持關(guān)系型數(shù)據(jù)庫、 ldap、activedirectory 等多種認證源； 支持 java ee、php、.net 等多種平臺系統(tǒng)的無縫集成。統(tǒng)一管理：統(tǒng)一管理：提供用戶帳戶生命周期管理，采用可擴展的機構(gòu)、崗位、職能組織機構(gòu)模型；提供對業(yè)務系統(tǒng)的集中管理，并定制用戶的訪問策略。數(shù)據(jù)同步：數(shù)據(jù)同步：提供數(shù)據(jù)的上傳和下發(fā)兩種機制，最大程度滿足應用系統(tǒng)與認證中心之間的數(shù)據(jù)同步。安全審計：安全審計：提供全面、可追溯的安全審計功能，可以記錄用戶的注冊時間、登錄時間、登錄次數(shù)、系統(tǒng)

5、訪問時間、系統(tǒng)訪問次數(shù)等一系列信息，最終生成統(tǒng)計報表，方便管理員以及相關(guān)人員的分析、審計。4.4.運行環(huán)境運行環(huán)境.軟件環(huán)境軟件環(huán)境1.1.服務器操作系統(tǒng)支持：red hat enterprise linux 、windowsserver 20032.2.數(shù)據(jù)庫支持：oracle、sql server、db2、mysql 和達夢數(shù)據(jù)庫3.3.應用中間件支持：weblogic、websphere、jboss、tomcat4.4.客戶端操作系統(tǒng)支持：中標普華、windows5.5.瀏覽器支持：internet explorer、chrome、firefox.硬件環(huán)境硬件

6、環(huán)境服務器端：1.1.cpu：intel 至強處理器 e5520 4 核 一顆2.2.內(nèi)存：2g 以上3.3.硬盤空間：100g客戶端：1.1.cpu：intel 奔騰雙核2.2.內(nèi)存：2g3.3.硬盤空間：150g4.4.顯示器：支持分辨率 1024768，支持寬屏。5.5.關(guān)于我們關(guān)于我們中國軟件與技術(shù)服務股份有限公司（簡稱：中軟，股票簡稱：中國軟件，股票代碼：600536）,是中國電子信息產(chǎn)業(yè)集團公司（ cec）控股的大型高科技上市軟件企業(yè)，國家規(guī)劃布局內(nèi)重點軟件企業(yè)。公司現(xiàn)有員工8000 余人，注冊資金億元，總資產(chǎn)超過 28 億元，工作及配套環(huán)境近 11 萬平米。擁有包括香港上市公司中

7、軟國際（股票代碼： 0354）在內(nèi)的三十余家控參股公司和境內(nèi)外分支機構(gòu)。中軟是國內(nèi)可以為用戶提供系統(tǒng)軟件、安全軟件、平臺軟件、政府信息化軟件、企業(yè)信息化軟件和全方位服務的綜合性軟件公司之一。主營業(yè)務包括：自主軟件產(chǎn)品、行業(yè)解決方案及服務、軟件外包服務。多年來，先后承擔了數(shù)千項國家重大工程項目,在全國稅務、信訪、安監(jiān)、應急、審計、煙草、金融、交通、能源、衛(wèi)生、公安、工商等國民經(jīng)濟重要領域擁有上萬家客戶群體。公司積極推進國際化發(fā)展戰(zhàn)略，與眾多國際著名軟件和 it 廠商建立了緊密的合作關(guān)系，設立美國、日本等海外分支機構(gòu)，加大國際化市場開拓力度，逐步實現(xiàn)品牌、市場、團隊、技術(shù)、管理與國際化標準接軌。中

8、軟人以服務社會、振興中國軟件產(chǎn)業(yè)為己任，勵精圖治，改革創(chuàng)新，開拓進取，經(jīng)過二十余年拼搏，取得了令人矚目的業(yè)績。展望未來，公司將抓住機遇，堅持以人為本，加大自主產(chǎn)品創(chuàng)新，提升重大工程實施能力，加快國際化進程，實現(xiàn)規(guī)模經(jīng)濟和跨越式發(fā)展，打造“中國軟件第一品牌，世界一流知名企業(yè)”。中軟應用產(chǎn)品研發(fā)中心是中軟公司應用技術(shù)的核心部門，秉承公司“中國軟件第一品牌，世界一流知名企業(yè)”的目標，結(jié)合部門“以客戶為中心”的產(chǎn)品研發(fā)理念，以及多年的行業(yè)應用經(jīng)驗和技術(shù)優(yōu)勢，研發(fā)了具有自主知識產(chǎn)權(quán)的多項產(chǎn)品，承接了多個國家重點發(fā)展基金項目。完整全面的解決方案廣泛地應用于各大行業(yè)。部門目標是，引領不同高端行業(yè)應用，追求客戶價值的最佳實現(xiàn)，以人為本，在技術(shù)研發(fā)體系中形成合理的人才梯隊，建立中軟應用產(chǎn)品領域的軟件人才培養(yǎng)體系，輸送軟件產(chǎn)業(yè)高素質(zhì)人才。部門現(xiàn)有研發(fā)人員 126 人，大部分人有多年項目工程經(jīng)驗。7