統(tǒng)一身份認證平臺

隨著應用建設的逐步深入，已經(jīng)建成的和將要建成的各種數(shù)字化校園應用系統(tǒng)存在不同的身份認證方式，用戶必須記憶不同的密碼和身份。因此，要建設以目錄服務和認證服務為基礎的統(tǒng)一用戶管理、授權管理和身份認證體系，將組織信息、用戶信息統(tǒng)一存儲，進行分級授權和集中身份認證，規(guī)范應用系統(tǒng)的用戶認證方式。提高應用系統(tǒng)的安全性和用戶使用的方便性，實現(xiàn)全部應用的單點登錄。具體如下：

為學校眾多的應用系統(tǒng)提供安全、方便、穩(wěn)定的統(tǒng)一授權和認證平臺，使學生、老師和學校管理人員只使用一套帳號和密碼就可以登陸所有授權的系統(tǒng)，讓自己有多套帳號且容易忘記自己密碼的時代成為歷史。
采用分級授權機制方便學校管理人員對用戶信息及權限信息維護，減輕他們的工作量。
新開發(fā)應用系統(tǒng)不用再開發(fā)用戶管理和權限管理功能，為學校節(jié)省后期新信息系統(tǒng)開發(fā)費用，減少投入成本。
為第三方開發(fā)單位減輕信息系統(tǒng)開發(fā)難度，不用再考慮復雜的權限管理及用戶管理。
新開普身份認證系統(tǒng)經(jīng)過多年的實踐和積累，通過提供統(tǒng)一的認證服務、授權服務、集中管理用戶信息、集中審計，有效地解決了以上問題，贏得客戶的好評。

系統(tǒng)特點

基于角色的訪問控制模型（RBAC）
權限的多級管理、分級授權機制
統(tǒng)一的認證和授權管理機制
跨平臺的權限管理接口
基于LDAP協(xié)議的OpenLDAP身份目錄存儲
提供多種安全方式保證認證信息安全
支持10多種語言開發(fā)的業(yè)務系統(tǒng)認證
采用動態(tài)密鑰的加密方法確保認證信息的安全性
自動獲取各業(yè)務系統(tǒng)用戶信息，無需進行同步