多業(yè)務(wù)系統(tǒng)統(tǒng)一身份認證解決方案

王月梅

（惠州城市職業(yè)學(xué)院，廣東惠州，516000）

多業(yè)務(wù)系統(tǒng)統(tǒng)一身份認證解決方案

王月梅

（惠州城市職業(yè)學(xué)院，廣東惠州，516000）

隨著學(xué)校信息化建設(shè)的不斷完善，惠州城市職業(yè)學(xué)院的業(yè)務(wù)系統(tǒng)也越來越多，辦公系統(tǒng)、郵件系統(tǒng)、教務(wù)管理系統(tǒng)、學(xué)生管理系統(tǒng)、招生管理系統(tǒng)、學(xué)生實習(xí)管理系統(tǒng)等，由于這些系統(tǒng)不同時期、不同人員開發(fā)或不同公司采購，它們之間相互獨立。學(xué)校教師在使用每個業(yè)務(wù)系統(tǒng)之前都需要使用不同的身份驗證登錄，因此，教師需要記住每個系統(tǒng)的賬號以及密碼，這給老師以及系統(tǒng)管理員帶來很多的麻煩，針對目前的管理困難這一問題，特提出這一多業(yè)務(wù)系統(tǒng)統(tǒng)一身份認證解決方案。

多業(yè)務(wù)系統(tǒng);統(tǒng)一身份認證；信息化;服務(wù)器

1 系統(tǒng)建設(shè)背景

惠州城市職業(yè)學(xué)院是基于惠州商貿(mào)旅游高級職業(yè)技術(shù)學(xué)校的基礎(chǔ)上創(chuàng)辦，該校系由創(chuàng)辦于1964年的三所公辦中專學(xué)校——惠州商業(yè)學(xué)校、惠州外貿(mào)學(xué)校和惠州旅游學(xué)校合并成立，辦學(xué)歷史已超過半個世紀。學(xué)校的信息化建設(shè)也一直緊跟時代的步伐，在不同時期，不同部門分別開發(fā)或采購了不同的業(yè)務(wù)應(yīng)用系統(tǒng)，各個系統(tǒng)功能都有所側(cè)重，開發(fā)的技術(shù)以及方法各部相同，當(dāng)然也各自形成了各自的用戶以及認證體系。近幾年來，隨著學(xué)校的發(fā)展，教師之間的業(yè)務(wù)交叉越來越多，越來越多的老師需要使用越來越多的業(yè)務(wù)系統(tǒng)，他們在多個業(yè)務(wù)系統(tǒng)中都有獨立的賬號以及密碼，這個老師辦公以及系統(tǒng)管理員帶來越來越多的麻煩，教師在不同的業(yè)務(wù)系統(tǒng)中設(shè)置不同的賬號以及密碼，很難記得住，并且一旦需要修改用戶密碼時，密碼不會同步到其他的業(yè)務(wù)系統(tǒng)中去，這給系統(tǒng)帶來很大的安全隱患，統(tǒng)一身份認證的解決方案迫在眉睫。

2 統(tǒng)一用戶認證的基本原理

由于歷史問題，在本學(xué)院內(nèi)部擁有的各個業(yè)務(wù)系統(tǒng)相互獨立，各個業(yè)務(wù)系統(tǒng)各自管理維護各自的用戶信息，各個業(yè)務(wù)系統(tǒng)用戶管理信息的格式、命名、存儲方式各不相同，為了減少教師在使用系統(tǒng)時不同用戶名以及密碼的使用問題，將有以下兩種解決方案。

一種解決方案是采取賬戶同步的方案，假設(shè)某位教師需要同時使用兩套業(yè)務(wù)系統(tǒng)，就必須在這兩套業(yè)務(wù)系統(tǒng)中都要創(chuàng)建這位教師的賬號以及密碼，但是一旦這位教師在一個系統(tǒng)中修改賬號和密碼以后，就必須同步到另外一套業(yè)務(wù)系統(tǒng)，這樣增加了系統(tǒng)的復(fù)雜性，管理成本也大大的增加，假設(shè)有某位教師同時需要使用十幾個業(yè)務(wù)系統(tǒng)，任意業(yè)務(wù)系統(tǒng)中的用戶名和密碼更改后就必須同步到其他的十來個業(yè)務(wù)系統(tǒng)中去，如果在這個過程中同步出現(xiàn)故障，那么數(shù)據(jù)的完整性將難以保證。

另一種解決方案是采用統(tǒng)一身份認證的方式，使用統(tǒng)一身份認證系統(tǒng)來統(tǒng)一為各個業(yè)務(wù)系統(tǒng)提供認證功能，各個業(yè)務(wù)系統(tǒng)的權(quán)限問題將還是交由各個系統(tǒng)各自完成。這種解決方案相比第一種要簡單實用的多，統(tǒng)一身份認證系統(tǒng)必須具備以下基本功能：

①教師的用戶名以及密碼采用統(tǒng)一的命名原則，用戶名全局唯一，用以標識不同教師的身份；

②統(tǒng)一身份認證系統(tǒng)中的用戶屬性信息采集盡可能齊全完整，各個業(yè)務(wù)系統(tǒng)選取統(tǒng)一身份認證系統(tǒng)中用戶的部分或全部屬性；

圖 1 多業(yè)務(wù)系統(tǒng)統(tǒng)一身份認證

2.1 多業(yè)務(wù)系統(tǒng)統(tǒng)一身份認證系統(tǒng)分析

在圖1.1所示的圖中，學(xué)校教師即用戶，需要訪問多個業(yè)務(wù)系統(tǒng)，但不再采用各自獨立的用戶體系，而是采用統(tǒng)一的身份認證，統(tǒng)一存儲所有應(yīng)用系統(tǒng)的用戶的賬號以及密碼信息，統(tǒng)一身份認證系統(tǒng)僅僅完成用戶的合法性驗證工作，而授權(quán)等操作則由各業(yè)務(wù)系統(tǒng)各自完成，即統(tǒng)一身份認證、分布授權(quán)。

2.2 統(tǒng)一身份認證系統(tǒng)在滿足以下條件進行設(shè)計

①統(tǒng)一身份認證系統(tǒng)的計算模式一定是采用B/S計算模式；

②由于每個業(yè)務(wù)系統(tǒng)都有相應(yīng)的用戶體系，一個教師在每個業(yè)務(wù)系統(tǒng)中可能擁有不同的賬號以及密碼，因此使用多業(yè)務(wù)系統(tǒng)的教師需要設(shè)置相同的賬號以及密碼，并以此為賬號進行統(tǒng)一身份認證，統(tǒng)一身份認證系統(tǒng)中的賬號以及密碼與業(yè)務(wù)系統(tǒng)中的賬號以及密碼形成一個一一對應(yīng)的映射關(guān)系；

③舊的業(yè)務(wù)系統(tǒng)需要一定的改進才能適應(yīng)統(tǒng)一身份認證系統(tǒng)，正在開發(fā)或?qū)⒁_發(fā)的系統(tǒng)在開發(fā)階段就需要考慮統(tǒng)一身份認證系統(tǒng)的統(tǒng)一身份認證支持，業(yè)務(wù)系統(tǒng)與統(tǒng)一身份認證系統(tǒng)之間是松耦合的；

3 多業(yè)務(wù)系統(tǒng)統(tǒng)一身份認證系統(tǒng)設(shè)計

多業(yè)務(wù)系統(tǒng)統(tǒng)一身份認證系統(tǒng)采用三層結(jié)構(gòu)，最底層采用服務(wù)器建數(shù)據(jù)訪問標準Web Service 作為支撐，中間層是令牌傳輸和識別標準，以及重定向的加密算法，頂層是用戶統(tǒng)一身份驗證流程，統(tǒng)一身份驗證，各個業(yè)務(wù)系統(tǒng)統(tǒng)一使用。

3.1 系統(tǒng)流程設(shè)計。系統(tǒng)流程設(shè)計如下：

①第一步：用戶首先向業(yè)務(wù)系統(tǒng)服務(wù)器請求訪問服務(wù)器資源；

②第二步：然后業(yè)務(wù)系統(tǒng)服務(wù)器重定向到統(tǒng)一身份認證系統(tǒng)，請求身份認證；再次用戶通過身份認證后，統(tǒng)一身份認證系統(tǒng)為用戶生成一個身份標識；

3.2 系統(tǒng)管理應(yīng)用設(shè)計。教師在統(tǒng)一身份認證系統(tǒng)中注冊一個登錄賬號，該登錄賬號與每個業(yè)務(wù)系統(tǒng)中的教師賬號一一綁定，統(tǒng)一身份認證系統(tǒng)維護教師的注冊信息以及賬號的綁定信息，教師在統(tǒng)一身份認證系統(tǒng)綁定注冊賬號與原有業(yè)務(wù)系統(tǒng)的賬號的過程中需要提供原有業(yè)務(wù)系統(tǒng)的賬號以及密碼信息，業(yè)務(wù)系統(tǒng)服務(wù)器以相同的Web Service接口提供該功能支持。

4 總結(jié)

本校的多業(yè)務(wù)系統(tǒng)統(tǒng)一身份認證解決方案做到以下2點：學(xué)校的所有業(yè)務(wù)系統(tǒng)統(tǒng)一身份認證，方便教師對業(yè)務(wù)系統(tǒng)的使用；學(xué)校各個業(yè)務(wù)系統(tǒng)之間耦合度底，每個業(yè)務(wù)系統(tǒng)的改造對用戶透明，不影響原有的業(yè)務(wù)流程，統(tǒng)一身份認證系統(tǒng)的部署與使用過渡安全平穩(wěn)。

[1]異構(gòu)認證系統(tǒng)間身份同步的設(shè)計與實現(xiàn)，吳慶杰，華東師范大學(xué)學(xué)報，2015年3月

[2]基于CAS的單點登錄及統(tǒng)一身份認證系統(tǒng)的設(shè)計與實現(xiàn)，王田，電子科技大學(xué), 2013年8月

Unified identity authentication solution for multi service system

Wang Yuemei
（city college of huizhou，Guangdong Province,Huizhou City,516000）

With the continuous improvement of school informatization construction, Huizhou city Career Academy business system is also more and more,office system,mail system, practice teaching management system,student management system,enrollment management system,student management system,because these systems in different periods and different development personnel or company procurement,they are independent of each other. School teachers before using each business system needs to use different authentication login,therefore,teachers need to remember each system account name and password,which brings a lot of trouble to the teachers and administrators to solve this problem, the current management difficulties, unified identity authentication solutions of the multi service system is put forward.

multi service system;unified identity authentication;information, server