软件说明
- 产品优势
1.炎黄新星SSO产品具有自主知识产权; 2.炎黄新星SSO产品支持多厂商实现环境: 支持在BEA或者IBM等厂商的中间件环境上的实现SAML2.0的断言处理; 3.炎黄新星SSO产品有着大量的成功使用案例,有着丰富的产品实施经验: 为福建移动、重庆移动、山西移动、广西移动进行过SSO系统设计。 在联通总部和多省分公司成功实施了SSO系统工程建设; 4.炎黄新星SSO产品采用了SSL3.0和服务器间证书验证等技术,具有较高的安全性。 5.炎黄新星SSO产品完全支持不同密级认证关系传递或分层的认证体系。
- 功能介绍
炎黄新星统一认证平台主要包括以下功能: 1.用户联邦身份验证 根据用户不同的认证级别,提供4类登录认证方式:分别是N类(网站用户名+网站密码)、A类(随机密码认证)、B类(业务密码)、C类(A+B) 2.联邦用户凭证管理 用户首次登录任一业务网站并通过认证后,SSO中心即会生成联邦用户凭证并返回给用户。用户用此凭证即可进入其余的各业务网站,而无需再次输入密码。 3.断言处理功能 断言是SSO中心和业务网站之间判断用户凭证信息是否真实的依据,业务网站将根据断言来决定是否为用户授权。 4.状态控制功能 用户从任何一个业务网站登出后,SSO中心将通知所有业务网站用户凭证失效,用户则同时从其余业务网站一并退出;当用户的凭证有效期超时后,SSO中心也将通知所有业务网站用户凭证超时,用户将同时从所有业务网站退出登录。 5.业务网站注册管理功能 包括业务网在SSO中心的注册、注销、身份冻结与解冻、配置管理等功能。 6.安全控制引擎 炎黄新星采用服务器间证书技术和SSL3.0来保证SSO中心和业务网站间的证书安全;通过服务器端接口授权和接口验证处理来保证SSO中心和业务网站间的接口安全。 7.日志管理功能 可提供认证登陆日志和系统操作日志供查询。 8.操作员管理功能 包括角色管理、权限管理、应用管理等功能模块