身份认证与统一用户、授权管理系统技术建议书吉大正元信息技术股份有限公司2024年11月28日第2页共32页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共32页目录1总体设计..........................................................................................................................................31.1系统设计目标........................................................................................................................31.2系统框架设计........................................................................................................................41.3系统平台部署........................................................................................................................41.4系统特性................................................................................................................................61.5产品设计列表........................................................................................................................72子模块功能说明..............................................................................................................................92.1证书签发系统（CA）............................................................................................................92.1.1结构设计.....................................................................................................................102.1.2功能设计.....................................................................................................................102.1.3流程设计.....................................................................................................................192.1.4性能设计.....................................................................................................................212.2用户属性和权限系统（UMS）............................................................................................222.2.1系统简介.....................................................................................................................232.2.2结构设计.....................................................................................................................242.2.3功能设计.....................................................................................................................252.2.4身份管理集成.............................................................................................................321总体设计1.1系统设计目标第3页共32页第2页共32页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共32页用户只使用一张数字证书，实现对整个系统的安全的单点登录，管理各个应用系统、网络设备、主机等。这就是所谓的“一卡通”。“一卡通”过程如下：用户登录统一管理终端，通过IC卡、智能卡或者USBkey等方式输入自己的数字证书，系统对用户的身份、属性、权限等进行认证和识别，识别通过后，用户就能够按照界定的权限，管理整个系统上的各个应用系统、网络设备、主机等等。1.2系统框架设计第4页共32页第3页共32页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共32页设计框架说明：基于用户对应用安全的需求，我们构建了CA身份认证基础平台和统一用户属性和权限管理系统，整合用户原有的各个应用系统、主机、网络设备，组成一个统一、完善的应用安全认证体系。其中的CA身份认证基础平台负责对体系中的各个应用系统、主机、网络设备和管理端进行数字身份的签发和管理；统一用户属性和权限管理系统负责验...
