統一身份認證平臺

隨著應用建設的逐步深入，已經建成的和將要建成的各種數字化校園應用系統存在不同的身份認證方式，用戶必須記憶不同的密碼和身份。因此，要建設以目錄服務和認證服務為基礎的統一用戶管理、授權管理和身份認證體系，將組織信息、用戶信息統一存儲，進行分級授權和集中身份認證，規(guī)范應用系統的用戶認證方式。提高應用系統的安全性和用戶使用的方便性，實現全部應用的單點登錄。具體如下：

為學校眾多的應用系統提供安全、方便、穩(wěn)定的統一授權和認證平臺，使學生、老師和學校管理人員只使用一套帳號和密碼就可以登陸所有授權的系統，讓自己有多套帳號且容易忘記自己密碼的時代成為歷史。
采用分級授權機制方便學校管理人員對用戶信息及權限信息維護，減輕他們的工作量。
新開發(fā)應用系統不用再開發(fā)用戶管理和權限管理功能，為學校節(jié)省后期新信息系統開發(fā)費用，減少投入成本。
為第三方開發(fā)單位減輕信息系統開發(fā)難度，不用再考慮復雜的權限管理及用戶管理。
新開普身份認證系統經過多年的實踐和積累，通過提供統一的認證服務、授權服務、集中管理用戶信息、集中審計，有效地解決了以上問題，贏得客戶的好評。

系統特點

基于角色的訪問控制模型（RBAC）
權限的多級管理、分級授權機制
統一的認證和授權管理機制
跨平臺的權限管理接口
基于LDAP協議的OpenLDAP身份目錄存儲
提供多種安全方式保證認證信息安全
支持10多種語言開發(fā)的業(yè)務系統認證
采用動態(tài)密鑰的加密方法確保認證信息的安全性
自動獲取各業(yè)務系統用戶信息，無需進行同步