SSO項目交流概述

黑龍江移動SSO項目交流公司簡介

炎黃新星項目優(yōu)勢SSO項目概述SSO技術(shù)架構(gòu)及功能實現(xiàn)目錄公司概況公司簡介炎黃新星于1999年誕生于美國硅谷總部設(shè)在北京，在上海、福建、山東、浙江等地設(shè)有分公司；在江西、寧夏、海

南、廣西、山西等地設(shè)有辦事處。公司注冊資本6,650萬，資金實力雄厚人員規(guī)模：600人，工程技術(shù)人員比重超過70%國家認(rèn)證高新技術(shù)企業(yè)、系統(tǒng)集成企業(yè)公司概況公司簡介北京炎黃新星網(wǎng)絡(luò)科技有限公司---國內(nèi)領(lǐng)先的互聯(lián)網(wǎng)及電子商務(wù)領(lǐng)域的獨(dú)立軟件開發(fā)商及運(yùn)營服務(wù)提供商。合作伙伴BEA\IBM\HP\SUN國外知名廠商長期合作伙伴，合作開發(fā)如北京社保、工商銀行門戶等多個大型項目炎黃新星定位于國內(nèi)大型企業(yè)IT技術(shù)服務(wù)市場，多年來承建了眾多大型電信運(yùn)營商級應(yīng)用平臺、互聯(lián)網(wǎng)系統(tǒng)，服務(wù)于國內(nèi)知名企業(yè)如中國移動、中國聯(lián)通、中國電信、中國網(wǎng)通、中國鐵通、衛(wèi)通及首創(chuàng)安泰保險公司、美國友邦保險公司、太平洋保險公司、恒安人壽、松下通訊、攜程、中國電力等企業(yè)公司概況公司簡介北京天津山東安徽上海廣西江西河北福建內(nèi)蒙古寧夏海南重慶山西貴州湖南湖南河南炎黃新星客戶分布全國20個省份浙江對系統(tǒng)建設(shè)、運(yùn)營全程參與公司簡介1〉業(yè)務(wù)咨詢＋需求調(diào)研2〉設(shè)計策劃原型設(shè)計：交互式演進(jìn)3〉技術(shù)開發(fā)以技術(shù)平臺為基礎(chǔ)4〉系統(tǒng)維護(hù)＋優(yōu)化建議5〉運(yùn)營管理服務(wù)一體化網(wǎng)站及電子渠道業(yè)務(wù)咨詢網(wǎng)站及電子渠道策劃設(shè)計網(wǎng)站及電子渠道應(yīng)用技術(shù)網(wǎng)站及電子渠道系統(tǒng)維護(hù)網(wǎng)站及電子渠道運(yùn)營服務(wù)5大服務(wù)炎黃新星服務(wù)理念-------讓客戶滿意，為客戶的客戶服務(wù)！公司簡介成熟的電子渠道系統(tǒng)運(yùn)營商中國移動2000年-2011年移動電子商務(wù)入圍廠商，中標(biāo)承建多省移動電子商務(wù)系統(tǒng)完成福建、寧夏、山西、重慶、河北、江西、安徽、廣西、海南、浙江等移動網(wǎng)上業(yè)務(wù)系統(tǒng)建設(shè)運(yùn)營，包括門戶網(wǎng)站、網(wǎng)上營業(yè)廳、網(wǎng)上商城、WAP營業(yè)廳、手機(jī)營業(yè)廳、SSO系統(tǒng)等；參與中國移動業(yè)務(wù)規(guī)范編寫，包括電子商務(wù)規(guī)范、業(yè)務(wù)百分百規(guī)范、門戶網(wǎng)站安全技術(shù)規(guī)范等中國聯(lián)通2000-2011為聯(lián)通總部及全國多省聯(lián)通建立網(wǎng)上電子渠道業(yè)務(wù)系統(tǒng)目前已經(jīng)為聯(lián)通總部、上海聯(lián)通、湖南聯(lián)通、北京聯(lián)通、山東聯(lián)通、湖北聯(lián)通、黑龍江聯(lián)通等省份建設(shè)了各類電子渠道系統(tǒng)……參與多期中國聯(lián)通電子渠道ECS系統(tǒng)工程技術(shù)規(guī)范編寫。成功案例---中國移動公司簡介山西移動網(wǎng)上商城福建移動網(wǎng)上商城（含12580）重慶移動網(wǎng)上商城安徽移動網(wǎng)上商城（含12580）海南移動網(wǎng)上商城江西移動網(wǎng)上商城寧夏移動網(wǎng)上營業(yè)廳福建移動網(wǎng)上營業(yè)廳江西移動網(wǎng)上營業(yè)廳(客戶端)廣西、山西移動FLASH網(wǎng)上營業(yè)廳浙江移動網(wǎng)上營業(yè)廳海南移動網(wǎng)上營業(yè)廳福建移動門戶網(wǎng)站（1-4期）海南移動門戶網(wǎng)站（3-4期）山西移動門戶網(wǎng)站（1-3期）寧夏移動門戶網(wǎng)站廣西移動門戶網(wǎng)站江西移動門戶網(wǎng)站浙江移動門戶網(wǎng)站

山西移動門戶網(wǎng)站SSO工程福建移動門戶網(wǎng)站SSO工程河北移動門戶網(wǎng)站SSO工程江西移動門戶網(wǎng)站SSO工程寧夏移動門戶網(wǎng)站SSO工程河北移動門戶網(wǎng)站SSO工程其它山東移動網(wǎng)上支付系統(tǒng)福建移動辦公助理系統(tǒng)（1-4期）移動夢網(wǎng)UMS平臺（5省試點(diǎn)）江蘇移動愛心工程廣西移動門戶網(wǎng)站SSO工程海南移動門戶網(wǎng)站SSO工程成功案例---中國聯(lián)通公司簡介

中國聯(lián)通企業(yè)門戶網(wǎng)站中國聯(lián)通A股網(wǎng)站聯(lián)通總部05年門戶網(wǎng)站整合福建聯(lián)通05年門戶網(wǎng)站整合上海聯(lián)通05年門戶網(wǎng)站整合湖北聯(lián)通05年門戶網(wǎng)站整合湖南聯(lián)通05年門戶網(wǎng)站整合河南聯(lián)通05年門戶網(wǎng)站整合海南聯(lián)通05年門戶網(wǎng)站整合江西聯(lián)通05年門戶網(wǎng)站整合北京聯(lián)通05年門戶網(wǎng)站整合山東聯(lián)通05年門戶網(wǎng)站整合聯(lián)通總部IPhone門戶網(wǎng)站黑龍江聯(lián)通SP增值門戶網(wǎng)站上海聯(lián)通電子商務(wù)系統(tǒng)聯(lián)通總部ECS系統(tǒng)（含網(wǎng)上營業(yè)廳）聯(lián)通總部短信營業(yè)廳聯(lián)通總部WAP營業(yè)廳湖北聯(lián)通短信營業(yè)廳聯(lián)通總部Iphone客戶端湖南聯(lián)通短信營業(yè)廳湖南聯(lián)通SSO工程其它聯(lián)通總部中間賬戶系統(tǒng)聯(lián)通總部統(tǒng)一通知平臺聯(lián)通總部內(nèi)部OA系統(tǒng)聯(lián)通總部項目管理平臺系統(tǒng)上海聯(lián)通SSO工程聯(lián)通支付公司SSO工程成功案例---大型企業(yè)網(wǎng)站建設(shè)公司簡介中國家庭網(wǎng)中國電信數(shù)據(jù)局海關(guān)電子報稅系統(tǒng)合肥電信公眾繳費(fèi)平臺網(wǎng)交會系統(tǒng)（7省電信）天津網(wǎng)通企信通鐵通成長E站網(wǎng)絡(luò)教育門戶網(wǎng)站合肥電信公眾服務(wù)平臺長城寬帶網(wǎng)絡(luò)增值服務(wù)社區(qū)網(wǎng)站中國衛(wèi)通門戶網(wǎng)站江西電信信息田園門戶內(nèi)蒙古電信移動信息服務(wù)與營銷管理平臺中荷人壽門戶網(wǎng)站及業(yè)務(wù)同仁網(wǎng)友邦保險公司門戶網(wǎng)站友邦保險公司INTRANET網(wǎng)站系統(tǒng)太平洋保險公司門戶網(wǎng)站

其它運(yùn)營商成功案例保險行業(yè)其它行業(yè)開心辭典（02年7月后，由央視自己支持）

八佰拜網(wǎng)上商城中國郵政183網(wǎng)站海龍電子商城網(wǎng)絡(luò)系統(tǒng)松下魔力盒網(wǎng)站系統(tǒng)中電投統(tǒng)一消息平臺新奧燃?xì)饩W(wǎng)站（一期、二期）中電投辦公助理系統(tǒng)曹安商貿(mào)城電子商務(wù)平臺勞動部社會保險系統(tǒng)領(lǐng)土網(wǎng)絡(luò)游戲卡平臺及計費(fèi)系統(tǒng)青牛軟件網(wǎng)上商城福建龍巖政府通用信息平臺陽光100SCM信息系統(tǒng)SSO項目概述炎黃新星項目優(yōu)勢公司簡介SSO技術(shù)架構(gòu)及功能實現(xiàn)目錄錄產(chǎn)品定義SSO項目概概述SSO（SingleSign-On））----單點(diǎn)登登錄。。門戶網(wǎng)網(wǎng)站使使用SSO系統(tǒng)后后，無無論用用戶從從哪個個業(yè)務(wù)務(wù)網(wǎng)站站（或或客戶戶端））登錄錄，只只要在在沒有有退出出的情情況下下，都都可以以用首首次登登錄時時的身身份認(rèn)認(rèn)證級級別在在各業(yè)業(yè)務(wù)網(wǎng)網(wǎng)站進(jìn)進(jìn)行業(yè)業(yè)務(wù)辦辦理。。用戶戶在各各個業(yè)業(yè)務(wù)網(wǎng)網(wǎng)站之之間的的切換換，無無須再再次進(jìn)進(jìn)行登登錄及及身份份認(rèn)證證。以上功功能都都是由由后臺臺的SSO認(rèn)證中中心來來完成成的，，用戶戶毫無無感知知，極極大的的方便便了用用戶在在不同同的業(yè)業(yè)務(wù)網(wǎng)網(wǎng)站間間進(jìn)行行業(yè)務(wù)務(wù)的查查詢及及辦理理。產(chǎn)品注注冊名名稱：：炎黃黃新星星統(tǒng)一一認(rèn)證證平臺臺系統(tǒng)統(tǒng)炎黃新星SSO產(chǎn)品優(yōu)勢SSO項目概概述炎黃新新星的的SSO產(chǎn)品，，是““電信信級””的統(tǒng)統(tǒng)一認(rèn)認(rèn)證平平臺炎黃新新星SSO產(chǎn)品具具有自自主知知識產(chǎn)產(chǎn)權(quán)；；炎黃新新星SSO產(chǎn)品支支持多多廠商商實現(xiàn)現(xiàn)環(huán)境境：支支持多多種商商業(yè)中中間件件環(huán)境上上的實實現(xiàn)SAMLv2.0的斷言言處理理；炎黃新新星SSO產(chǎn)品有有著大大量的的成功功使用用案例例，有有著豐豐富的的產(chǎn)品品實施施經(jīng)驗驗：炎黃新新星SSO產(chǎn)品采采用了了SSL3.0和服務(wù)務(wù)器間間證書書驗證證等技技術(shù)，，具有有較高高的安安全性性。炎黃新新星SSO產(chǎn)品完完全支支持不不同密密級認(rèn)認(rèn)證關(guān)關(guān)系傳傳遞或或分層層的認(rèn)認(rèn)證體體系。。應(yīng)用場景舉例SSO項目概概述案例匯總炎黃SSO項目案案例寧夏移移動河北移移動江西移移動福建移移動廣西移移動聯(lián)通集集團(tuán)支支付公公司、、湖南南、上上海聯(lián)聯(lián)通炎黃新星SSO成功案例我們有有著豐豐富的的電信信級SSO平臺開開發(fā)、、實施施經(jīng)驗驗海南移移動山西移移動案例介紹炎黃黃SSO項目目案案例例SSO技術(shù)架構(gòu)及功能實現(xiàn)炎黃新星項目優(yōu)勢SSO項目概述公司簡介目錄錄體系架構(gòu)說明SSO技術(shù)術(shù)架架構(gòu)構(gòu)總體功能架構(gòu)SSO技術(shù)術(shù)架架構(gòu)構(gòu)登錄服務(wù)模塊功能SSO功能能實實現(xiàn)現(xiàn)網(wǎng)站站的的登登錄錄頁頁面面通通過過iFrame嵌入入統(tǒng)統(tǒng)一一認(rèn)認(rèn)證證中中心心的的登登錄錄頁頁面面實實現(xiàn)現(xiàn)用以以標(biāo)標(biāo)識識已已經(jīng)經(jīng)登登錄錄用用戶戶身身份份信信息息。。生生成成32位的的UID。接接口口交交互互時時使使用用，，用用戶戶獲獲取取后后需需寫寫入入Cookie認(rèn)證證中中心心的的登登錄錄服服務(wù)務(wù)要要在在相相應(yīng)應(yīng)的的瀏瀏覽覽器器的的cookie中寫寫入入相相應(yīng)應(yīng)的的信信息息。。用用戶戶在在SSO的過過程程中中，，門門戶戶網(wǎng)網(wǎng)站站和和業(yè)業(yè)務(wù)務(wù)平平臺臺讀讀取取Cookie中的的內(nèi)內(nèi)容容。。認(rèn)證服務(wù)模塊功能SSO功能能實實現(xiàn)現(xiàn)業(yè)務(wù)網(wǎng)站統(tǒng)一認(rèn)證要求SSO功能能實實現(xiàn)現(xiàn)當(dāng)用用戶戶訪訪問問受受限限頁頁面面時時，，會會提提示示用用戶戶輸輸入入用用戶戶認(rèn)認(rèn)證證，，認(rèn)認(rèn)證證成成功功之之后后，，獲獲得得用用戶戶的的認(rèn)認(rèn)證證信信息息，，門門戶戶網(wǎng)網(wǎng)站站或或者者業(yè)業(yè)務(wù)務(wù)平平臺臺將將認(rèn)認(rèn)證證信信息息寫寫入入用用戶戶的的業(yè)業(yè)務(wù)務(wù)會會話話。。業(yè)務(wù)務(wù)會會話話作作用用是是用用戶戶后后續(xù)續(xù)訪訪問問門門戶戶網(wǎng)網(wǎng)站站或或業(yè)業(yè)務(wù)務(wù)平平臺臺時時，，門門戶戶網(wǎng)網(wǎng)站站或或業(yè)業(yè)務(wù)務(wù)平平臺臺根根據(jù)據(jù)用用戶戶業(yè)業(yè)務(wù)務(wù)會會話話識識別別用用戶戶的的身身份份，，避避免免頻頻繁繁訪訪問問登登錄錄服服務(wù)務(wù)器器，，造造成成登登錄錄服服務(wù)務(wù)器器負(fù)負(fù)荷荷過過重重。。。用戶業(yè)務(wù)會會話的有效期期設(shè)置為30分鐘。日志處理SSO功能實現(xiàn)記錄用戶的訪訪問情況記錄內(nèi)容：用用戶登錄帳號號，登錄時時間，登錄的的網(wǎng)站，在本本網(wǎng)站停留時時長，用戶來來源網(wǎng)站，用用戶登出時間間，登出網(wǎng)站站用于分析和統(tǒng)統(tǒng)計記錄內(nèi)容：用用戶帳號、訪訪問時間(格式：YYYY-MM-DDHI24:MI:SS)、訪問地址來來源(格式：http://servername:port/path)、狀態(tài)（http狀態(tài)比如：：200訪問成功、302訪問跳轉(zhuǎn)、40X客戶端錯、50X服務(wù)端錯誤等等等）、當(dāng)前前地址(格式：http://servername:port/path)、用戶歸屬省省編號、登出出時間(格式：YYYY-MM-DDHI24:MI:SS)、登錄服務(wù)的的訪問次數(shù)、、用戶的瀏覽覽器類型。單點(diǎn)登錄的響響應(yīng)時間分析析用戶登錄帳號號、登錄請求求時間（毫秒秒的長整型））、需要訪問問的省份（ID）請求CRM系統(tǒng)開始時間間、請求CRM系統(tǒng)結(jié)束時間間（毫秒的長長整型）、登登錄響應(yīng)時間間（毫秒的長長整型）。接口結(jié)構(gòu)SSO功能實現(xiàn)接口描述SSO功能實現(xiàn)SAML（安全斷言標(biāo)標(biāo)記語言）不不僅為用戶提提供XML安全信息格式式，同時定義義了這些消息息與SOAP等應(yīng)用協(xié)議的的協(xié)作方式。。Diameter是IETFAAA工作組確定的的下一代的AAA標(biāo)準(zhǔn)協(xié)議，其其中DiameterNASREQ（RFC4005）是用于網(wǎng)絡(luò)絡(luò)接入服務(wù)訪訪問、認(rèn)證的的應(yīng)用協(xié)議。。認(rèn)證中心采采用DiameterNASREQ應(yīng)用協(xié)議實現(xiàn)現(xiàn)用戶認(rèn)證，，通過對NASREQ協(xié)議擴(kuò)展屬性性的設(shè)置，處處理用戶提交交的登錄請求求，并返回認(rèn)認(rèn)證結(jié)果。認(rèn)證服務(wù)模塊塊與登錄服務(wù)務(wù)模塊之間采采用Socket通信，使用SSL來保證遠(yuǎn)程通通信數(shù)據(jù)的安安全。數(shù)據(jù)傳傳輸全部采用用HTTPS方式。接口描述SSO功能實現(xiàn)SSO安全控制模式SSO安全控制炎黃接口安全全服務(wù)安全傳輸協(xié)議議服務(wù)器安全證證書SAML斷言用戶憑證服務(wù)請求ID綁定SSL3.0、https等通過CA證書實現(xiàn)SP根據(jù)斷言提供供服務(wù)應(yīng)用身份token應(yīng)用層底層安全證書驗證SSO安全控制SSO中心與業(yè)務(wù)子子網(wǎng)站間的安安全控制實現(xiàn)現(xiàn)之一——信任關(guān)系的數(shù)數(shù)字證書實現(xiàn)現(xiàn)硬件網(wǎng)絡(luò)規(guī)劃劃DMZ區(qū)的服務(wù)器指指的是統(tǒng)一門門戶下屬各個個網(wǎng)站的設(shè)備備，與SSO項目沒有直接接關(guān)系。本次次SSO項目所需的主主機(jī)都集中在在拓?fù)鋱D中的的INSIDE區(qū)，包括2臺應(yīng)用服務(wù)器器，2臺數(shù)據(jù)庫服務(wù)務(wù)器（SSO數(shù)據(jù)庫負(fù)載較較低，可多系系統(tǒng)共用；下下掛磁盤陣列列，做雙機(jī)熱熱備），2臺接口服務(wù)器器。未登錄用戶訪問網(wǎng)站流程SSO關(guān)鍵流程介紹紹用戶登錄流程圖SSO關(guān)鍵流程介紹紹用戶SSO流程（已登錄省級網(wǎng)站）SSO關(guān)鍵流程介紹紹用戶SSO流程（已登錄一級網(wǎng)站）SSO關(guān)鍵流程介紹紹用戶登出流程SSO關(guān)鍵流程介紹紹炎黃新星項目優(yōu)勢SSO技術(shù)架構(gòu)及功能實現(xiàn)SSO項目概述公司簡介目錄公司SSO項目優(yōu)勢總結(jié)公司項目優(yōu)勢勢與多省移動有有著多年合作作經(jīng)驗與多省移動有有著多年的合合作經(jīng)驗，熟熟悉多個BOSS廠家的接口規(guī)規(guī)范，熟悉移移動相關(guān)業(yè)務(wù)務(wù)流程、上線線流程、割接接流程等業(yè)務(wù)網(wǎng)站接入入聯(lián)調(diào)經(jīng)驗豐豐富炎黃新星在各各省的SSO平臺成功接入入了門戶、網(wǎng)網(wǎng)廳、商城、、彩鈴、彩信信等多種類型型的業(yè)務(wù)網(wǎng)站站，可實現(xiàn)業(yè)業(yè)務(wù)網(wǎng)站的快快速聯(lián)調(diào)、接接入具備同類項目目成功經(jīng)驗炎黃新星為8省移動進(jìn)行了了SSO的項目成功承承建產(chǎn)品可復(fù)用性性強(qiáng)產(chǎn)品成熟，并并符合移動最最新SSO技術(shù)規(guī)范，可可實現(xiàn)系統(tǒng)快快速上線優(yōu)勢總結(jié)9、靜夜四四無鄰，，荒居舊舊業(yè)貧。。。2023/1/42023/1/4Wednesday,January4,202310、雨中黃黃葉樹，，燈下白白頭人。。。2023/1/42023/1/42023/1/41/4/202311:05:22PM11、以我獨(dú)沈久久，愧君相見見頻。。2023/1/42023/1/42023/1/4Jan-2304-Jan-2312、故人江海海別，幾度度隔山川。。。2023/1/42023/1/42023/1/4Wednesday,January4,202313、乍乍見見翻翻疑疑夢夢，，相相悲悲各各問問年年。。。。2023/1/42023/1/42023/1/42023/1/41/4/202314、他鄉(xiāng)生生白發(fā)，，舊國見見青山。。。04一一月20232023/1/42023/1/42023/1/415、比不了了得就不不比，得得不到的的就不要要。。。。一月232023/1/42023/1/42023/1/41/4/202316、行動動出成成果，，工作作出財財富。。。2023/1/42023/1/404January202317、做前，能能夠環(huán)視四四周；做時時，你只能能或者最好好沿著以腳腳為起點(diǎn)的的射線向前前。。2023/1/42023/1/42023/1/42023/1/49、沒有失敗敗，只有暫暫時停止成成功！。2023/1/42023/1/4Wednesday,January4,202310、很多事情努努力了未必有有結(jié)果，但是是不努力卻什什么改變也沒沒有。。2023/1/42023/1/42023/1/41/4/202311:05:22PM11、成成功功就就是是日日復(fù)復(fù)一一日日那那一一點(diǎn)點(diǎn)點(diǎn)點(diǎn)小小小小努努力力的的積積累累。。。。2023/1/42023/1/42023/1/4Jan-2304-Jan-2312、世世間間成成事事，，不不求求其其絕絕對對圓圓滿滿，，留留一一份份不不足足，，可可得得無無限限完完美美。。。。2023/1/42023/1/42023/1/4Wednesday,January4,202313、不知香香積寺，，數(shù)里入入云峰。。。2023/1/42023/1/42023/1/42023/1/41/4/202314、意志堅強(qiáng)的的人能把世界界放在手中像像泥塊一樣任任意揉捏。04一月20232023/1/42023/1/42023/1/415、楚塞塞三湘湘接，，荊門門九派派通。。。。。一月232023/1/42023/1/42023/1/41/4/202316、少少年年十十五五二二十十時時，，步步行行奪奪得得胡胡馬馬騎騎。。。。2023/1/42023/1/404January202317、空