統(tǒng)一身份認證平臺

隨著應(yīng)用建設(shè)的逐步深入，已經(jīng)建成的和將要建成的各種數(shù)字化校園應(yīng)用系統(tǒng)存在不同的身份認證方式，用戶必須記憶不同的密碼和身份。因此，要建設(shè)以目錄服務(wù)和認證服務(wù)為基礎(chǔ)的統(tǒng)一用戶管理、授權(quán)管理和身份認證體系，將組織信息、用戶信息統(tǒng)一存儲，進行分級授權(quán)和集中身份認證，規(guī)范應(yīng)用系統(tǒng)的用戶認證方式。提高應(yīng)用系統(tǒng)的安全性和用戶使用的方便性，實現(xiàn)全部應(yīng)用的單點登錄。具體如下：

為學(xué)校眾多的應(yīng)用系統(tǒng)提供安全、方便、穩(wěn)定的統(tǒng)一授權(quán)和認證平臺，使學(xué)生、老師和學(xué)校管理人員只使用一套帳號和密碼就可以登陸所有授權(quán)的系統(tǒng)，讓自己有多套帳號且容易忘記自己密碼的時代成為歷史。
采用分級授權(quán)機制方便學(xué)校管理人員對用戶信息及權(quán)限信息維護，減輕他們的工作量。
新開發(fā)應(yīng)用系統(tǒng)不用再開發(fā)用戶管理和權(quán)限管理功能，為學(xué)校節(jié)省后期新信息系統(tǒng)開發(fā)費用，減少投入成本。
為第三方開發(fā)單位減輕信息系統(tǒng)開發(fā)難度，不用再考慮復(fù)雜的權(quán)限管理及用戶管理。
新開普身份認證系統(tǒng)經(jīng)過多年的實踐和積累，通過提供統(tǒng)一的認證服務(wù)、授權(quán)服務(wù)、集中管理用戶信息、集中審計，有效地解決了以上問題，贏得客戶的好評。

系統(tǒng)特點

基于角色的訪問控制模型（RBAC）
權(quán)限的多級管理、分級授權(quán)機制
統(tǒng)一的認證和授權(quán)管理機制
跨平臺的權(quán)限管理接口
基于LDAP協(xié)議的OpenLDAP身份目錄存儲
提供多種安全方式保證認證信息安全
支持10多種語言開發(fā)的業(yè)務(wù)系統(tǒng)認證
采用動態(tài)密鑰的加密方法確保認證信息的安全性
自動獲取各業(yè)務(wù)系統(tǒng)用戶信息，無需進行同步