多业务系统下统一身份认证管理系统的研究与应用

崔娟娜

（中国水利水电第十一工程局有限公司 河南 郑州 450001）

1 引言

随着公司工程业务的不断发展，公司管理层信息化意识逐渐增强，各业务信息系统逐渐增多，各系统组织、人员信息更新不及时，管理困难，且系统容易被外界攻击，存在安全隐患[1]。目前，各集团企业比较常见的解决方案是实施统一用户身份管理系统实现各业务系统账号统一和单点登录。本文通过水电十一局统一身份认证管理系统开发实践，对系统相关功能设计进行阐述和分析。

2 研究背景

目前，水电十一局已建的业务应用系统有财务管理系统、报销系统、人力资源系统，OA系统、知识管理系统等十几个应用系统，存在一人多个应用系统账号的问题，工作人员办理业务需要访问多个业务应用系统地址，且不同业务应用系统需要不同系统管理员进行系统用户和组织机构的维护，造成了用户身份信息分散，人工维护工作量较大，没有统一的用户身份管理，用户在各应用系统中的账号权限无法集中管理和查看问题。建设实施统一用户身份管理系统在一定程度上可以实现用户的统一管理，统一授权[2]。使用统一身份认证管理平台可以简化登录流程，与用户管理有关的数据库信息存储在认证服务器中，可以实现应用漫游。统一身份认证平台还被运用到医疗、保险、金融行业当中，简化了办事流程，提高了行业工作效率。

3 统一身份认证管理系统设计

统一身份认证管理就是利用认证和服务相分离的思想，将多个应用系统中的身份认证模块剥离出来，提供一个统一的身份认证入口，使所有的应用系统的用户都能够使用它来进行身份认证，用户信息在安全性上得以保障。……