統(tǒng)一認(rèn)證系統(tǒng)v1.介紹

1、證券第一產(chǎn)品事業(yè)部統(tǒng)一認(rèn)證系統(tǒng)介紹統(tǒng)一認(rèn)證系統(tǒng)目錄背景介紹系統(tǒng)設(shè)計(jì)思路帳戶(hù)體系認(rèn)證體系系統(tǒng)結(jié)構(gòu)部署模型項(xiàng)目規(guī)劃及現(xiàn)狀系統(tǒng)操作統(tǒng)一認(rèn)證系統(tǒng)背景政策層面管理層面用戶(hù)層面統(tǒng)一認(rèn)證系統(tǒng)現(xiàn)狀應(yīng)用系統(tǒng)多樣，身份單獨(dú)管理資源無(wú)法統(tǒng)一控制第三方增強(qiáng)型認(rèn)證系統(tǒng)集成難度較大 統(tǒng)一認(rèn)證系統(tǒng)目錄背景介紹系統(tǒng)設(shè)計(jì)思路帳戶(hù)體系認(rèn)證體系系統(tǒng)結(jié)構(gòu)部署模型項(xiàng)目規(guī)劃及現(xiàn)狀系統(tǒng)操作統(tǒng)一認(rèn)證系統(tǒng)設(shè)計(jì)思路系統(tǒng)定位1) 接管目前券商繁雜獨(dú)立的應(yīng)用系統(tǒng)身份認(rèn)證 2) 管理用戶(hù)的資源及分級(jí)3) 提供各類(lèi)安全措施統(tǒng)一 身份 認(rèn)證統(tǒng)一認(rèn)證系統(tǒng)統(tǒng)一認(rèn)證請(qǐng)求多種登錄方式統(tǒng)一認(rèn)證系統(tǒng)身份身份關(guān)聯(lián)（賬戶(hù)體系）資源管理用戶(hù)級(jí)別管理統(tǒng)一認(rèn)證系統(tǒng)認(rèn)證靜態(tài)密碼

2、 + 動(dòng)態(tài)密碼 + 數(shù)字證書(shū) + USBKEY + 人體特證識(shí)別認(rèn)證等統(tǒng)一認(rèn)證系統(tǒng)目錄背景介紹系統(tǒng)設(shè)計(jì)思路帳戶(hù)體系認(rèn)證體系系統(tǒng)結(jié)構(gòu)部署模型項(xiàng)目規(guī)劃及現(xiàn)狀系統(tǒng)操作統(tǒng)一認(rèn)證系統(tǒng)帳戶(hù)體系幾個(gè)概念：1. 認(rèn)證賬戶(hù) auth_id ：統(tǒng)一認(rèn)證為每一個(gè)用戶(hù)分配的一個(gè)編號(hào)，作為系統(tǒng)內(nèi)的用戶(hù)的唯一識(shí)別。2. 應(yīng)用系統(tǒng)編號(hào) app_system_id ：統(tǒng)一認(rèn)證為每一個(gè)接入的應(yīng)用系統(tǒng)分配的編號(hào)，交易系統(tǒng)的系統(tǒng)編號(hào)是固定的，即為 13. 應(yīng)用系統(tǒng)賬戶(hù)app_user_id：對(duì)應(yīng)的各個(gè)應(yīng)用系統(tǒng)中的賬號(hào)，如交易系統(tǒng)中的client_id，OA中的username，在統(tǒng)一認(rèn)證中都被稱(chēng)作為app_user_id統(tǒng)一認(rèn)證系

3、統(tǒng)帳戶(hù)體系統(tǒng)一認(rèn)證系統(tǒng)目錄背景介紹系統(tǒng)設(shè)計(jì)思路帳戶(hù)體系認(rèn)證體系系統(tǒng)結(jié)構(gòu)部署模型項(xiàng)目規(guī)劃及現(xiàn)狀系統(tǒng)操作統(tǒng)一認(rèn)證系統(tǒng)認(rèn)證特點(diǎn)多種加強(qiáng)型認(rèn)證集成（認(rèn)證服務(wù)器），統(tǒng)一管理為每個(gè)用戶(hù)在每個(gè)應(yīng)用系統(tǒng)中設(shè)置一個(gè)認(rèn)證流程 1）靜態(tài)密碼 2）加強(qiáng)性認(rèn)證多種認(rèn)證登入方式，用戶(hù)名，認(rèn)證賬戶(hù)，別名統(tǒng)一認(rèn)證系統(tǒng)安全措施加強(qiáng)型認(rèn)證，雙因素認(rèn)證，甚至三因素認(rèn)證緊急密碼硬件信息綁定，限制站點(diǎn)登入登入終端管理，預(yù)留信息設(shè)置，回顯統(tǒng)一認(rèn)證系統(tǒng)安全措施支持自定義密碼（安全型，原系統(tǒng)密碼體系）弱密碼控制(密碼長(zhǎng)度控制)最后登入信息回顯，登入次數(shù)暴力密碼猜解控制完備的日志查詢(xún)統(tǒng)一認(rèn)證系統(tǒng)安全措施密碼提示問(wèn)題密碼短信找回應(yīng)用系統(tǒng)賬戶(hù)狀態(tài)

4、控制，禁止有問(wèn)題的賬號(hào)登入統(tǒng)一認(rèn)證系統(tǒng)目錄背景介紹系統(tǒng)設(shè)計(jì)思路帳戶(hù)體系認(rèn)證體系系統(tǒng)結(jié)構(gòu)部署模型項(xiàng)目規(guī)劃及現(xiàn)狀系統(tǒng)操作統(tǒng)一認(rèn)證系統(tǒng)系統(tǒng)結(jié)構(gòu)基于金融基礎(chǔ)件2.0與帳戶(hù)系統(tǒng)、經(jīng)紀(jì)運(yùn)營(yíng)平臺(tái)2.0無(wú)縫集成多層次結(jié)構(gòu)（五層）：客戶(hù)端，AR，LS，AS，數(shù)據(jù)庫(kù)統(tǒng)一認(rèn)證系統(tǒng)系統(tǒng)結(jié)構(gòu)統(tǒng)一認(rèn)證系統(tǒng)目錄背景介紹系統(tǒng)設(shè)計(jì)思路帳戶(hù)體系認(rèn)證體系系統(tǒng)結(jié)構(gòu)部署模型項(xiàng)目規(guī)劃及現(xiàn)狀系統(tǒng)操作統(tǒng)一認(rèn)證系統(tǒng)部署模型集中部署(與賬戶(hù)2.0部署在一起)獨(dú)立部署統(tǒng)一認(rèn)證系統(tǒng)部署模型集中部署統(tǒng)一身份認(rèn)證部署模型獨(dú)立部署統(tǒng)一認(rèn)證系統(tǒng)目錄背景介紹系統(tǒng)設(shè)計(jì)思路帳戶(hù)體系認(rèn)證體系系統(tǒng)結(jié)構(gòu)部署模型項(xiàng)目規(guī)劃及現(xiàn)狀系統(tǒng)操作統(tǒng)一認(rèn)證系統(tǒng)項(xiàng)目現(xiàn)狀參數(shù) （分級(jí)，資源，應(yīng)用系統(tǒng)管理，終端管理，認(rèn)證產(chǎn)品管理）用戶(hù) （管理用戶(hù)分級(jí)，資源，密碼，信息，密碼提示問(wèn)題，應(yīng)用系統(tǒng)賬戶(hù)）認(rèn)證同步 （支持06版，賬戶(hù)2.0）動(dòng)態(tài)密碼（RSA，飛天，動(dòng)聯(lián)，恒信，林果）統(tǒng)一認(rèn)證系統(tǒng)系統(tǒng)規(guī)劃USBKEY，CA及更多的認(rèn)證產(chǎn)品的集成SSO服務(wù)的完善經(jīng)營(yíng)管理模塊登入日志審計(jì)分析統(tǒng)一認(rèn)證系統(tǒng)目錄背景介紹系統(tǒng)設(shè)計(jì)思路帳戶(hù)體系系統(tǒng)結(jié)