统一身份认证及单点登录系统建设方案(2)

4）统一授权管理，系统管理员可通过本系统对各业务系统的功能统一授权管理。

5）安全审计，系统可统一记录用户的登录、操作日志，对用户的使用情况进行监控。 （二）服务系统

统一身份认证及单点登录服务系统为各业务系统提供如下服务功能：

1）统一注册（开户）服务：系统提供统一注册界面或接口，企业用户或个人用户在网站上填写注册资料后，调用本接口进行验证登记注册。各业务系统如需为民警开设或注销用户，也使用本接口实现。 2）统一身份认证服务：当用户输入账号、密码登录时，调用本服务接口作身份认证。如果用户使用原业务系统账号登录，通过映射机制实现登录验证。

3）统一权限验证服务：系统如需检测用户是否具有使用指定功能或数据的权限，可调用本接口进行验证。也可通过调用本接口列出指定用户的功能菜单。

4）单点登录服务：“一处登录、全网漫游”是本系统核心实现的功能之一，各应用系统通过集成本服务接口即可实现该功能。 5）日志登记服务：应用系统如要求记录用户的操作过程，可通过调用本接口对用户的操作进行登记，以便实现统一的安全审计。 （三）客户端组件

为简化各业务系统厂商的改造工作量，系统不仅提供详细的服务端接口使用，改造方案等文档；还针对不同的开发语言提供开发包组件，各厂商只需将对应开发语言的客户端组件集成到系统中，并调用对应的接口，即可快速完成系统的改造工作。