陶 刚

（云南中烟工业公司，云南 昆明 650051）

0 前言

随着信息化技术的飞速发展，云南中烟工业的信息化系统由各个业务部门根据其负责的业务提出建设需求，负责建设。这些业务系统建成后由业务部门推广、发展到云南中烟工业全体使用。随着时间的推移和业务的发展扩大、业务系统慢慢变多时就会发现，众多的业务系统间都是数据孤岛，每个系统都需要进行组织和用户管理。一旦发生人员异动（组织变更、借调、新员工入职、离职、返聘等），所有业务系统都需要全部更新一遍，这无疑增加管理工作和出错节点。更致命的是，现实业务中用户信息泄露屡见不鲜。

1 用户中心发展需求

早期用户的管理基于MFC/VB/DEPHI等桌面开发技术的应用，用户信息的使用仅在进入平台时使用账号密码进行登陆。但随着安全登陆、业务与业务、系统与系统之间交互需求的增长，个人信息的安全传递、集中安全管理变成了信息化建设中基础建设。

2 用户中心的设计

2.1 用户集中管理的设计

2.1.1 用户中心功能架构

针对业务系统分散管理用户信息的现状，需将用户账号及个人信息进行集中单独管理。与业务系统划定业务边界，对用户账号的生命周期进行管理。分别从用户信息的收集、安全存储、映射和消费进行管理。

图1 功能架构图

云南中烟工业用户中心可分为用户信息收集区、用户审核区、信息安全加密区、信息存储区、业务系统销消费核判断区和业务消费区六大部分。……