龙创单点登录系统

一、系统特点 数字校园单点登录系统为上层各应用系统提供统一的用户身份认证服务，管理校园内各种人员在各个信息系统中的数字身份信息，使得各应用系统不再需要分别建设各自的用户管理模块，既提高了用户在使用这些应用系统时的简便性，也是实现用户权限集中管理，应用集成，单点登录的基础。 1. 为每一个用户、每一项应用服务分别提供的电子身份 采用非对称加密方法、使用RSA算法，为每一个用户生成并发放一对密钥(由一个私有密钥与一个公开密钥构成)，其中公开密钥连同用户基本信息以数字证书形式面向所有应用服务公开；为每一项应用服务生成并发放一对密钥(由一个私有密钥与一个公开密钥构成)，其中公开密钥连同应用服务基本信息以数字证书形式面向所有用户公开。 2. 使用动态秘密密钥实现数据网上传输的加密与解密 对于每一项应用服务的每一次访问，采用对称加密方法、使用DES算法，动态地为用户生成一个一次性的秘密密钥，用于数据网上传输的加密与解密。 3. 安全、可靠的统一身份认证 对访问者通过客户端提交的账号与密码使用HASH函数获得数据摘要、使用访问者私有密钥对数据摘要进行数字签名、使用本次访问的秘密密钥对账号、密码及数字签名进行加密，使用统一身份认证系统数字证书的公开密钥对秘密密钥进行加密；由服务器端使用统一身份认证系统的私有密钥进行解密获得秘密密钥，使用秘密密钥还原出帐号、密码及数字签名，依据帐号与密码使用相应用户数字证书的公开密钥将数字签名还原出数据摘要，同由帐号与密码使用HASH函数获得的数据摘要进行比对，如果完全一致，认定接收到的帐号与密码真实、不可否认，在网络传输过程中没有被伪造、篡改或冒充；依据用户基本信息库对访问者提交的帐号与密码进行验证，确认访问者作为用户身份的合法性。 4. 安全、可靠的网上数据传输 对用户通过客户端提交的数据使用HASH函数获得数据摘要、使用用户私有密钥对数据摘要进行数字签名、使用本次访问的秘密密钥对数据及数字签名进行加密，使用相应应用服务数字证书的公开密钥对秘密密钥进行加密；由服务器端使用相应应用服务的私有密钥进行解密获得秘密密钥，使用秘密密钥还原出数据及数字签名，使用用户数字证书的公开密钥将数字签名还原出数据摘要，同由数据使用HASH函数获得的数据摘要进行比对，如果完全一致，认定接收到的数据真实、不可否认，在网络传输过程中没有被伪造、篡改或冒充。 5. 功能强大，技术先进 龙创公司单点登录系统基于反向代理技术，用户的访问请求只发送到反向代理服务器而不是应用系统本身。支持FormFill, Http Header方式填表，支持SSL VPN集成。系统应支持SAML 2.0和Liberty Alliance等规范，能提供支持Sarbanes-Oxley，HIPAA等法规报告。 LDAP（Lightweight Directory Access Protocol：轻度目录访问协议）是由美国Michigan大学研发的一个新的目录访问协议，它是在继承了X.500标准的所有优点的基础上发展起来的, 并对其进行了改进。统一身份认证中包含了有关认证的重要信息，因此统一身份认证必须具备高效完备的安全机制，而LDAP通过TLS（Transport Layer Security：传输层安全）和SASL（Simple Authentication and Security Layer：简单认证和安全层）完全能够保证信息传输的安全性。 二、功能介绍 学校通过实施建立企业级的单点登录系统和安全防护系统，为学校用户提供统一的信息资源认证访问入口，建立统一的、基于角色的和个性化的信息访问、集成平台；通过实施单点登录功能，使用户只需一次登录就可以根据相关的规则去访问不同的应用系统，提高信息系统的易用性、安全性、稳定性；在此基础上进一步实现企业用户高速协同办公管理功能。 （1） 所有应用系统之间实现单点登陆功能，并且为企业将来增加应用系统的统一单点登陆留有接口，保证技术上的平滑和持续性。 （2）一次认证就可在这些系统内畅通无阻，去除不停输入用户密码的烦恼，也很好的避免了用户密码过多导致密码遗忘或遗失而带来的麻烦，一个密码，一次认证。 （3） 管理完全基于WEB界面，加密传输，无需专用客户端，随时随地可进行管理，方便安全。最终用户访问不用子系统，只需要登陆（认证）一次，就可以访问许可范围内的所以数字化校园应用子系统。 （4） 支持远程加密访问，完善的加密功能：要求具备功能强大的加密技术和密码设置，允许管理员对代理服务器进行配置，使之在应答任何请求之前，要求发出请求的浏览器必须支持128位的加密标准。 （5） 代理服务器允许对带有 无缓存(No Cache)”选项的特殊站点做标记。当该选项被选中后，浏览器将不能存储数据。在向该浏览器发送内容时，代理服务器将在数据流里放置一些未缓冲的报头，如 Pragma no-cache”。 （6） 支持易于使用的填表式身份验证功能，以期简化对Web应用程序码的访问。 （7） 可控制的验证访问次数：可以规定一天内限制身份验证的次数。能提供对入侵者封锁的能力，能够对登录失败的次数进行监控。如果失败次数超过了一个指定值，该账户将会被封锁。管理员可以指定是否将该账户保持封锁状态，或是在一段时间后进行重置。 （8） 用户可以通过自助方式重新获得账号密码。     销售热线：4006-288-308 邮箱：lcmarket@163.com 联系QQ：1285915412 支持部：0755-86199488 邮箱：develop@szlcsoft.com