王平



统一身份认证与权限管理平台设计方案探讨

王平

（中国石油大学（华东）网络及教育技术中心，青岛 266580）

在学校信息化建设过程中，为解决用户登录不同系统记忆不同账号和密码的多账户问题，通过建立统一身份认证与权限管理平台进行解决，该平台对用户身份进行集中存储、统一管理，通过身份识别与访问控制进行统一认证和授权，并且实现用户单点登录，改善用户体验。

身份认证；身份识别；访问控制；

0 引言

随着校园信息化建设的不断深入，学校逐步建立起多个信息系统，包括教务系统、人事系统、一卡通系统等，由于各信息系统归属不同的职能部门管理，从而造成系统之间相互独立，登录账号和密码各不相同，在没有建立统一的身份认证和用户管理的情况下，全校师生作为系统用户必须记忆不同的登录账号和密码才能使用各应用系统。为了解决这种需要记忆多账号密码才能使用数字校园信息系统的问题，迫切需要建立学校的用户身份统一认证与权限管理平台，统一管理数字校园内各应用系统的用户及其认证方式，形成用户身份信息的统一管理、集中授权和安全认证的体系，使学校工作人员即使进行了调动、调级、调职等变更，其身份认证和使用权限也能在各系统之间协调同步[1,2]，并且，在统一身份认证与权限管理平台建立的基础上实现单点登录（Single Sign On，SSO）[3]，即用户只需要在入口处输入一次账号密码登录后……