统一身份认证

摘要： 为深入落实智慧校园建设,提升现代化管理水平,高校搭建了各类管理系统.但是这些系统访问入口不一,信息获取麻烦,又只能服务内网用户,使用空间受限.为解决此问题,高校可以搭建统一身份认证中心,集成所有校内业务系统,实现以融合门户为总入口,所有业务系统的统一跳转登录,方便师生便捷高效获取各类信息资源.整合WebVPN系统,满足外网用户无客户端、无插件访问内网服务的需求.统计数据结果表明,在融合门户上线后,各系统的访问次数明显增加,WebVPN也受到了广泛的认可.

摘要： 随着工业化及经济快速发展,我国制造业取得飞速成长,企业信息系统和内部用户数量不断增加,制造行业企业的身份管理和访问控制面临巨大挑战,身份管理不统一、权限管理分散、登录认证复杂、安全风险增加等问题愈加凸显,亟待解决。上讯信息Si CAP-IAM解决方案针对制造行业痛点问题,基于Gartner行业研究报告,应用OAuth 2、IDaa S、IGA、IPS、UEBA等技术,基于服务总线与数据总线,实现了统一的账号管理、认证管理、授权管理和审计管理,构建了统一身份管理。

摘要： 网站群管理平台相对于独立分散的网站建设具有许多优势,高性能及安全部署后能够为用户提供持续友好的网站访问服务。结合目前高校面临的新冠肺炎疫情防控宣传及信息采集要求,可进行新冠肺炎防控专题网站的需求分析、设计,并基于网站群管理平台实现快速建站。通过开发定制,基于网站群管理平台的高校抗疫专网可完成统一身份认证、每日健康填报、心理健康信息采集等功能。

摘要： 近年来,国际各大石油公司为加强安全环保管控力度,降低生产安全风险,进一步强化安全生产责任意识,提高全员安全履职能力,推动安全生产责任全面落实。通过了解长庆油田现有生产状况及设备工艺实际情况、安全技术相关制度及要求,提出了全员安全生产记分管理制度。平台依托微服务、云计算、统一身份认证集成以及员工信息动态更新等技术。通过该平台系统的推广和使用,不断累积员工的记分信息,运用大数据分析技术,深入挖掘数据背后的价值,推动安全生产责任全面落实和持续改进,使长庆油田全员安全生产记分管理制度得到有效落实。

摘要： 随着高校智慧校园建设的发展,统一身份认证平台有效提升了师生账号的统一管理,保障了学校业务系统的应用安全。文章结合北京化工大学原统一身份认证中存在的问题,提出了统一身份认证平台的建设框架,详细描述了平台功能设计和关键技术,以期为高校统一身份账号管理提供借鉴。

摘要： 计算机中的应用软件通常是安装并运行于操作系统之上,登录操作系统的认证与登录业务应用的认证是分别独立进行的。账号口令是目前操作系统广泛采用的认证方式,一般认为其安全性要低于数字证书、生物特征识别等认证方式。改进的操作系统登录技术一方面对数字证书和生物特征识别技术进行了应用;另一方面实现了操作系统登录与应用软件登录的统一,不仅提高了系统认证的安全性,也简化了认证操作的复杂性。

摘要： 针对企业信息化建设过程中面临的应用系统集成、用户身份管理等问题,基于4A统一安全管理规范,并结合企业多元化集成需求,提出统一身份认证与单点登录解决方案,建立统一身份管理平台。对系统功能进行分析与设计,并着重探讨基于Token的身份认证机制以及单点登录关键技术,提出多元化集成的单点登录方案,采用Spring Security实现JWT认证和授权。该系统可实现信息系统统一、高效、安全的用户身份管理,方便新应用系统的集成。

摘要： 河北省住房城乡建设行业政务服务系统与省一体化政务服务平台实现了统一身份认证、事项管理、电子证照和办件评价等系统对接。“互联网+政务服务”是深化“放管服”改革的关键环节。河北省住房和城乡建设厅始终把满足群众办事需求、改善群众办事体验作为工作的出发点和落脚点,积极探索创新政务服务模式,努力破解行业难点和堵点,依托省一体化政务服务平台,搭建了省市垂直管理系统--河北省住房城乡建设行业政务服务系统。该系统包括网上申报、业务审批和批后监管3个模块,覆盖了河北省住建行业24个政务服务事项136个子项业务,充分应用大数据技术,通过数据共享,实现了政务服务事项网上办、自助办、智能办。

摘要： 企业通过门户技术可以实现将各分立的系统统一起来.在项目中包括的一个重要部分就是将企业中各应用系统的账号、口令、权限信息集中统一管理.本文通过设计LDAP数据结构、用户数据接口和目录服务接口,实现了使用LDAP存储管理用户,同时提高了系统的安全性.

摘要： 现代化企业的发展趋势之一便是跨区域发展.随着企业规模的增加,用户数量的积累,异地用户身份的统一认证、数据的统一管理以及业务的协同发展对信息化提出了新的要求.基于PKI/CA架构构建异地统一身份认证信任体系,为异地操作、应用系统提供统一的安全保障,以此形成面向业务应用、数据管理,可实现异地信息资源整合利用、业务协同配合的统一身份认证信任体系.

摘要： 企业、院校、机关等单位的信息系统由于创建的时间不同、面对的需求不同，在技术体系结构、操作系统平台、编程语言等方面往往是异构的，具有各自独立的身份认证和用户管理模块，存在着用户身份不一致、信息重复，应用系统无法整合、安全性差等问题。本文采用统一的数据交换标准和接口标准，将不同的用户管理模块和认证模块集成在统一的平台上，设计并实现了基于ESB的统一身份认证系统，有效地避免企业内部各信息系统中身份认证业务逻辑的重复和数据的冗余，提高认证的效率和系统资源的利用率。采用基于证书的身份认证管理机制，对应用系统的访问进行统一控制，增强了系统的安全性。

摘要： 教育信息化是当今世界教育的一个主题,数字校园是教育信息化程度的具体体现。在进行数字校园的建设中,统一身份认证平台是数字校园建设的最基础问题。介绍了统一身份认证平台的设计,分析了统一身份认证平台的模型以及安全等相关问题。

摘要： 本文介绍了统一身份认证在数字化校园中的应用，并提出了一种结合面向对象的中间件ICE和面向Web服务的SAML，规范来实现统一身份认证的方法。该方法可以应用于数字化校园的建设中，具有很好的实用性和可扩展性。

摘要： 利用JSP技术，结合MD5信息签名技术，设计实现了图书馆OPAC系统与数字校园统一认证，单点登录访问功能；采用基于改进的MD5信息签名技术，加强了统一认证集成的安全性与可靠性，可以高效地完成数字校园和图书馆系统的集成，目前现行系统运行良好，可以提供类似应用借鉴。

摘要： 建设一个单点登录平台,通过一次认证登录后就可访问所有有权访问的应用系统,避免频繁登录,并且能够保证用户身份的合法性和唯一性,对于应用系统的访问建立一套完整的安全防护和用户管理机制.

摘要： 信息标准是整个数字化校园运行畅通的基础,信息标准的建立将实现全校信息完整性、一致性、实时性,最终达到全校信息共享,并以校园应用门户网站的形式将各业务应用系统提供的服务集成在一起,实现统一门户和统一身份认证,从而实现大学数字化校园的整体目标。本文根据高职高专学校的特点,结合本校数字化校园建设过程中的经验和步骤,对信息标准的建立进行了全面的阐述。

摘要： 数字化校园资源整合面临许多技术问题。本文从资源整合体系架构、信息标准化、统一身份认证与单点登陆、资源整合工具、SOA理念与流程实现等几方面对数字化校园资源整合建设进行技术探讨，对资源整合格局、J2EE和.NET进行详细的分析，对标准化、统一身份认证如何推进进行了阐述，对资源整合工具的要求和存在的问题进行了分析与总结。本文就资源整合的技术探讨对进行数字化校园资源整合的学校一定的借鉴意义。

摘要： 本文首先阐述了数字化校园中实现SSO的必要性，对统一身份认证、目录服务、SSO体系架构以及技术实现进行进一步分析，最后结合实际的应用系统进行具体实施方式描述。

摘要： 高校信息化建设中普遍存在对用户身份和权限体系进行统一管理等问题，本文对上海交通大学统一身份认证和授权系统的总体设计，以及关健技术进行了探讨。

摘要： 本文结合复旦大学校园信息化建设经验，以高校研究生导师信息管理业务需求为基础，从功能分析、系统架构设计、关键技术等儿方面，描述了应用于高校研究生导师信息管理系统的系统设计与实现思路。

摘要： 本发明涉及一种提供用户友好的强认证和匿名认证的统一身份认证方法和系统。该方法提供一种基于口令的凭证方案，用户可以通过口令使用其凭证向验证者进行基于“挑战‑应答”模式的强认证或者匿名认证，具体包括系统建立、密钥生成、凭证颁发、凭证获取、生成出示证明、验证出示证明六个算法。该基于口令的凭证方案和标准的统一身份认证协议以及常用的“用户名‑口令”认证方式兼容，不需要使用专用硬件或者对底层的密码学库进行修改，适用于大规模应用及推广。本发明的统一身份认证系统的效率与使用“用户名‑口令”认证的系统基本相当，能够满足实际应用的性能需求。

摘要： 本发明涉及一种支持多种认证源接入的统一身份认证方法，步骤如下：配置统一认证流程中使用的认证源；设定认证平台采用的统一认证流程，以及认证源；设定接入认证平台的应用系统，配置认证服务；应用系统根据配置完成的认证服务，调用认证接入接口，按统一认证流程执行身份认证，当认证成功，将身份认证数据返回给应用系统。本发明，通过可配置的多种认证源的接入，保证了应用系统认证的统一性，同时，进一步采用灵活、自由化配置认证源的认证方式，满足了应用系统的身份认证需求，兼顾了单位中多个应用系统对认证源独立性及灵活性的要求，提升了身份认证的稳定性及可靠性，便于对用户体系和权限体系进行维护。

摘要： 本发明公开了一种基于互联网Web端的统一身份认证体系，包括入站认证、认证框架、认证器以及用户仓库，所述的入站认证通过认证框架与认证器通讯连接，所述的用户仓库与认证框架通讯连接，其中，所述的入站认证包含请求处理和应答返回两个部分，所述的认证框架包含会话管理和认证器配置两个部分，所述的认证器包括本地认证器和联邦认证器。通过上述，本发明的基于互联网Web端的统一身份认证体系及其认证方法，将各系统或应用独立的用户整合到统一的用户管理平台，并且让各系统或应用与该体系进行对接，从而达到一个账号可以访问各个系统或应用的目的，从而提高了用户的使用体验。

摘要： 本发明公开了一种统一身份认证平台及认证方法。其中认证平台包括密钥中心，用于根据注册请求，由HSM生成的PIN信息，并将PIN信息传送给客户端用户，和后端服务器；客户端，用于利用PIN信息，通过加解密算法对客户端和后端服务器之间传输的数据块进行加解密；网络服务器，用于与客户端或者后端服务器之间利用SSL加解密并传输数据块；后端服务器，用于接收密钥中心发回的进行加解密的PIN信息；利用PIN信息，通过加解密算法，对客户端和后端服务器之间传输的数据块进行加解密。其尽可能保障网络信息传输的安全性，防止第三方通过共享宽带无线链接对信息进行篡改和盗取。

摘要： 本发明公开了一种采用cookie兼容多种身份认证方式的统一身份认证方法，通过cookie和URL（get/post）方式结合的方式认证，将用户名和密码信息分开存储，提高了用户登录的安全性，同时增加伪密码方式的迷惑性，同时避免了认证中心和各平台间频繁的授权和Cookie共享带来的网络不安全因素。

摘要： 本发明涉及一种提供用户友好的强认证和匿名认证的统一身份认证方法和系统。该方法提供一种基于口令的凭证方案，用户可以通过口令使用其凭证向验证者进行基于“挑战‑应答”模式的强认证或者匿名认证，具体包括系统建立、密钥生成、凭证颁发、凭证获取、生成出示证明、验证出示证明六个算法。该基于口令的凭证方案和标准的统一身份认证协议以及常用的“用户名‑口令”认证方式兼容，不需要使用专用硬件或者对底层的密码学库进行修改，适用于大规模应用及推广。本发明的统一身份认证系统的效率与使用“用户名‑口令”认证的系统基本相当，能够满足实际应用的性能需求。

摘要： 本发明提供一种统一身份认证平台及其人脸身份识别的方法，包括：接收自助采集的人脸照片，并通过对人脸照片进行质量评估，得到各人脸照片的符合度，且进一步保存照片符合度满足预设阈值的人脸照片；采用DCNN优化算法对保存的人脸照片进行处理，得到各人脸照片的生物特征值，并形成人脸生物特征向量库；以及获取待比对人脸照片及其对应的采集方式，待采用DCNN优化算法处理待比对人脸照片后，结合采集方式所选择的比对模式，让待比对人脸照片的生物特征值在人脸生物特征向量库进行比对，并根据对比结果，确定身份合法性。实施本发明，能解决现有统一身份认证基于账号与密码技术的缺点，具有高安全性。

摘要： 本发明涉及一种支持多种认证源接入的统一身份认证方法，步骤如下：配置统一认证流程中使用的认证源；设定认证平台采用的统一认证流程，以及认证源；设定接入认证平台的应用系统，配置认证服务；应用系统根据配置完成的认证服务，调用认证接入接口，按统一认证流程执行身份认证，当认证成功，将身份认证数据返回给应用系统。本发明，通过可配置的多种认证源的接入，保证了应用系统认证的统一性，同时，进一步采用灵活、自由化配置认证源的认证方式，满足了应用系统的身份认证需求，兼顾了单位中多个应用系统对认证源独立性及灵活性的要求，提升了身份认证的稳定性及可靠性，便于对用户体系和权限体系进行维护。

摘要： 本发明涉及网络安全技术领域，公开一种基于拟态构造的统一身份认证系统及认证方法，该系统包括：分发器，裁决器，异构认证执行体及负反馈调度单元，所述分发器用于接收客户端的访问请求，进行预处理后按需同时分发给多个异构认证执行体；所述裁决器用于接收多个异构认证执行体的数据信息，进行智能裁决，并将裁决结果经合适处理后发送给访问客户端；所述异构认证执行体用于对客户端认证信息的统一认证，保障认证凭证的合法性和安全性；所述负反馈调度单元用于对分发器、裁决器、异构认证执行体的综合管理和智能调度。本发明提高了统一身份认证系统的安全性，可有效防御基于漏洞和后门的攻击。

摘要： 本发明公开了一种基于互联网Web端的统一身份认证体系，包括入站认证、认证框架、认证器以及用户仓库，所述的入站认证通过认证框架与认证器通讯连接，所述的用户仓库与认证框架通讯连接，其中，所述的入站认证包含请求处理和应答返回两个部分，所述的认证框架包含会话管理和认证器配置两个部分，所述的认证器包括本地认证器和联邦认证器。通过上述，本发明的基于互联网Web端的统一身份认证体系及其认证方法，将各系统或应用独立的用户整合到统一的用户管理平台，并且让各系统或应用与该体系进行对接，从而达到一个账号可以访问各个系统或应用的目的，从而提高了用户的使用体验。