统一身份认证系统技术研究
统一身份认证系统数据存储研究与设计
ｉｇ ｒ ｃ ｍｐ ｎ ｆ ａｊ Ｏｉ ｅ ｃ ｉｅ ｏ ｐ ｎ ， ｈ ｎ ｄ ２ ０ ０ Ｃ ｉａ ３Ｓ ｕｈ ｓ Ｅ ｇｎ ｅ ｎ ｓ ｎ Ｃｏ ａ ｙ ｏ ｈ— ｎ ａ ｈＣｏ ａ ｙ ｏ Ｂ ｏ ｌ ｌ Ｍａｈｎ ｒ Ｃ ｍ ａ ｙ Ｃ ｅ ｇ ｕ６ １ ０ ， ｈｎ ； ． ｔｗｅ ｎ ｉｅ ｒ ｇＤｅ ｇ ｍｐ ｎ ｆ ｉ Ｂ ｎ ｉ ｆ ｄ ｉ ｙ ｏ ｔ ｉ ｉ Ｃ
随着 信 息 化 建设 的不 断 深 入 ， 别 是 高 校 数 字 化 校 园 的 推 行 ， 种 网络 应 用 系 统 相 继 建 立 ， 户 数量 也 日益增 加 。 而各 系统 大 特 各 用 多是 独 立 认 证授 权 、 立 用 户 账 号 管 理 ， 独 由此 带 来 的 访 问 控 制 和 信 息 安 全 问 题 日趋 突 出 。 因 此 ， 何 构 建 一 个 完 整 统 一 、 如 稳定 高效 、 安 全 可 靠 的 集 中身 份 认 证 及 管 理平 台 已成 为 当前 数 字 化校 园建 设 的 重 要 目标 。
西南分公司 ， 四川 成 都 ６ １０ ） ２ ０ ０
摘 要 ： 合 数 字 化 校 园基础 平 台 ， 基 于 目录服 务 的 统 一 身份 认 证 体 系结 构 进 行 了研 究 ， 用 户 身份 信 ． 的 存 储 、 权 及 认 证 管 理 结 对 对 ｇ － 授
进 行 了论 述 并从 工 程 应 用 出发 给 出 了相 关 实现模 型 。
１统 一身份 认证 平 台的系统 功能 结构
统 一 身份 认 证 平 台管 理 庞 大 的用 户 数 据 数 ， 别 是 在 高校 应 用 环 境 中 ， 年都 有数 干新 的 用 户增 加 ， 毕 业 生 用 户 账 号 也 要 保 特 每 而 留 。 有 这 些 身 份 信息 都 需 集 中存 储 并 加 之 有 效 的管 理 ； 时 ， 需 建 立 起 相 应 的安 全 策 略 以及 海 量 的基 于 Ｌ Ａ 所 同 就 Ｄ Ｐ目 录服 务 器 的 用 户 数 据存 储 和管 理 功 能 。 而这 种 集 中存 储 、 理 用 户 身 份 的方 式 为 单 点 登 录 （Ｓ Ｉ 实 现 提供 了基 础 。 管 Ｓ Ｏ）的 ｌ ｌ 由于数 字 化 校 园 校 建设 进 程 的参 差 不 齐 ， 高 校 均 面 临 已有 的众 多 业 务 及 信 息 系 统 复 杂 多 样 ， 各 而各 系统 应 用 的 网络 环 境 、 硬 软 件 环 境 以及 开 发 语 言 、 件 系 统 架 构 等 也是 各 不 相 同 。 因此 ， 中 的 统 一 身份 认 证 平 台 必须 能够 提供 多种 开发 语 言 、 应 用 系 统 集 软 集 多 成 服务 支持 。 时还 必 须 透 明 的 支 持 除加 解 密 服 务 之 外 的其 它 所 有 安 全 服 务 。 同
统一身份认证服务器的研究与实现
访 问 Ｗｅ ｂ应 用 时 ．都需 要 注 册 一 次 ．且 每 次 访 问 不 同
Ｗｅ ｂ应 用 时 ． 需 进 行 登 录操 作 ． 是非 常 麻 烦 的事 情 都 因 此 国 内外 研 究 学 者 们 便 提 出使 用 户 只 注册 一 次 并 登 录 一 次 ， 可 以 在 多 个 应 ，ｊ 间 进 行 访 问 的思 想 ． 就 ｝之 ｛ ＿ 因此
作 原 理及 其 实施 部 署过 程 ． 其 中的关键 技 术 进行 了详 细描 述 、 对
关 键词 ： 一 身份 认证 ： Ｓ 单 点登 录 统 ＣＡ ：
中图分 类 号 ：４ ２ （ ８ ３
一
文献 标识 码 ： Ｂ
文章 编 号 ：６３ ８ ５ （０ ） — ０ ６ ０ １７ — ４ ４２ １ ０ ０ １— ３ １ ３
示 用 户输 入用 户 名 和 口 令 ： （） ４ 如果用 户名 和 口令被 Ｓ Ｏ服务器成 功认证 ． Ｓ Ｏ Ｓ 则 Ｓ 服务 器将 浏 览 器重 定 向到 原 Ｗｅ ｂ应 用 的 服 务器 ． 且 在 并 Ｕ （ ＲＬ 统～ 资 源 定位 符 ） 数 中包 含一 个票 据 ： 参 （ ） ｂ应用 获 得 了 浏 览器 传 来 的票 据 后 ， ５ Ｗｅ 连接 Ｓ Ｏ Ｓ 服务 器 ． 查 票据 是 否有 效 ： 检 （ ）Ｓ ６ Ｓ Ｏ服 务 器若 验 证 票 据成 功 ． 返 回一 个 肯 定 的 则
程 由 于 只 有 Ｓ Ｏ 服 务 器 才 知 道 用 户 名 和 票 据 的 关 系 ， Ｓ
冈此 用 户无法 伪 造票 据 要 保 证用 户 无法 猜 出 Ｓ Ｏ服 务 Ｓ 器 生 成 的票 据 ．Ｓ Ｓ Ｏ服 务 器生 成 的 票据 就 必 须非 常 随 机 ． 以确 保整 个 系统 的 安全 ． ． 由于单 点 登 录 只能 解 决用 户 的身 份认 证 问题 ．所 以
校园网统一身份认证系统的研究与实现
综述256 2015年55期校园网统一身份认证系统的研究与实现黄娈天津城市建设管理职业技术学院，天津 300134摘要：随着校园建设规模的不断扩大，很多业务部门独立建成了涵盖教学、科研、管理、服务在内的多个业务系统，很大程度上改变了以往的教学及办公模式。
但是随着各种业务系统和用户数量的增加，网络规模也不断扩大，产生的跨部门协同办公和信息孤岛问题严重影响了校园建设进程，访问控制和用户信息安全问题也愈显突出，原有分散的“独立认证、独立授权、独立帐号管理”模式已经不能满足发展需求，因此建设一种完整统一、高效稳定、安全可靠的统一身份认证系统是校园网建设的重要目标。
关键词：校园网；身份认证系统；LDAP；；kerberos中图分类号：TP311.52 文献标识码：A 文章编号：1671-5810(2015)55-0256-02引言互联网技术的飞速发展使得网络服务已涵盖到工作、生活的各个方面，多种多样的网络服务、无处不在的应用和信息交流，使得国民经济的运行、各行各业的生产和人们的生活越来越依赖于网络这个交流平台，校园网也同样如此。
校园网不仅是高校对外交流的重要平台之一，也是展现学校风貌和特点的窗口。
随着近年来国家对高校信息化建设投入的增加，中国高校校园网开始进入高速发展阶段，规模不断扩大，应用领域日益增多，而众多信息系统的建设为教学科研、实验实习、行政管理、娱乐生活提供了一个方便、快捷、稳定、安全、高效的信息交流和资源共享平台。
但是网络高速发展也带来了很多问题，主要表现在网络资源不能合理分配、非校园网用户的接入影响了正常网络秩序，以及校园网内部信息的安全等。
面对这些问题，各高校都采用了用户认证接入系统，可以在一定程度上确保网络服务只能由校园网合法用户使用，从而对网络秩序的建立、资源的合理分配和网络信息的安全起到了保障作用。
1 存在的问题1.1 统一认证模式的问题统一认证模式是以统一身份认证服务为核心的服务使用模式。
基于双因子认证技术的统一身份认证的研究
Ｋｅ ｏ ｄ ： ｕ ｌ ｃｏ ｕ ｅ ｔ ａｅ ， ｉ ｒ ｉ ｅ ｔｙａ ｔ ｅ ｔ ａｉｎ Ｐ ， ｍａ ｔ ａ ｄ ｙＷ ｒ ｓ Ｄｏ ｂ ｅｆ ｔ ｒ ｔ ｎ ｉ ｔｓ Ｕｎ ｆ ｍ ｎ ｉ ｕｈ ｎ ｉ ｔ ， ＫＩ Ｓ ｒ ｃ ｒ ａ ａｈ ｃ ｏ ｄ ｔ ｃ ｏ
ቤተ መጻሕፍቲ ባይዱ
断深入的今天 ， 企业网络信息资源的安全备受关注 。 目前普遍采用的是 以用户名 ＋密码进行用户的身份 认证 。这种方法具有明显缺陷： 一是难以记忆。二是 容易被黑客破译。基于生物识别技术 的方式虽然认 证的准确性较高 ， 但成本 昂贵 ， 仅适用保密程度很高 的场合 ， 不容易普及 。 因此在易用性和安全性的前提
引 言
随着信息技术 的飞速发展． 各行各业向信息化 、
网络 化 发 展 的趋 势 己成 必然 ．在 企业 信 息 化 进 程 不
认证 中心从数据库中查询相应项 ，如果和用户提供 的信 息 相符 则 认证 通 过 。
（ ） 户所 持 有 的： ２用 如令 牌 、 能 卡 等物 理介 质 。 智 系统合法用户都持有一个令牌或智能卡 ，其中产生
维普资讯
基 于双 因子认证技术 的统 一身份 认 证 的研 究
邢永明， 乔佩 利
（ 哈尔滨理工大学 计算机科学 与技术学 院， 哈尔 滨 １０ ８ ） ５ ０ ０
摘 要 ： 身份认证作为安全应用系统的第一道防线 ， 是最重要的安全服务。本文 主要介绍 了身份认证
技术 、 智能 卡和 Ｐ Ｉ 系 ， Ｋ体 通过 研究基于 双因子即“ 令牌 ＋１ 令” ： 的认证 技术讨论 内部 网络 的统 一身份认 １
证。
关键词 ： 双因子认证
统一 身份认证
统一身份认证系统技术方案
统一身份认证系统技术方案统一身份认证系统（Unified Identity Authentication System，以下简称UIAS）是指通过一种集中式的数字认证服务，对各种不同的信息系统进行认证，从而实现用户只需要一个账号即可访问多个系统的服务。
本文将就UIAS技术方案展开分析。
一、架构设计1.UIAS系统架构UIAS系统由三个主要部分组成：认证中心、应用系统和用户设备。
UIAS系统构建基于统一身份认证标准CAS（Central Authentication Service）的思想，它是一种单点登录（Single Sign-On，以下简称SSO）的认证机制，用户只需要一次登录，即可在SSO认证管辖下的所有系统中进行访问。
2.UIAS系统流程设计UIAS系统工作流程大致分为如下步骤：步骤1：用户在访问系统时，会被重定向到UIAS认证中心页面；步骤2：用户在认证中心页面输入用户名和密码进行登录，UIAS认证中心验证用户身份信息；步骤3：UIAS认证中心生成票据给应用系统；步骤4：应用系统收到票据后，申请认证中心对其进行票据验证；步骤5：认证中心验证通过后，告知应用系统用户身份已经验证通过，应用系统根据票据提供服务。
二、实现技术1.标准协议UIAS系统依赖如下标准协议：（1）http协议：基于web服务进行通信；（2）xml协议：数据交换格式的统一标准；（3）SSL协议：建立安全通信链接。
2.用户认证机制（1）账号管理：用户在UIAS框架中，只需注册一次信息即可；（2）密钥加密：用户可在相关认证设备上生成自己的密钥，对数据进行加密，确保信息安全；（3）token方式验证：SSO认证机制使得用户采用token状态进行通信，提高系统安全性和效率。
3.用户身份验证技术（1）用户名和密码认证：基础的认证方式，用户输入用户名和密码即可进行访问；（2）多因素验证：此方式需要用户在输入用户名和密码的基础上，增加验证码、指纹、人脸等多种因素认证方式。
统一身份认证技术的研究
１ ２ 认 证 流 程 ．
统一 身份认 证 系统提 供 了俩个接 口： （ ）用 户认 证 ， 过 统 一 的 接 口来 验 证 用 户 名 １ 通
份认 证 系统进 行身份 认证 。
作者简介 ： 顾
青 （９ ８）女 ， １ ６一 ， 讲师 ， 专业方 向 ： 计算机技术 。
维普资讯
２ ０
上
海 电 机
学 院 学
报
２０ 年第２ ０６ 期
（ ）方便 使 用 ， 够 尽 可 能 地 利用 现 有 系 统 的 ２ 能
１ ７ —７ ０ ２ ０ ） ２０ １ —３ ６ １２ ３ （０ ６ ０ —０ ９０
统 一 身 份认 证 技术 的研 究
顾 青
（ 上海 电机 学院 电子信 息学院 ， 上海 ，０ ２ ０ ２０４ ）
摘 要 阐述 了在 企 业 网络 应 用 中统 一 身份 认证 概念 ， 绍 了身份认 证 的工作 流程 图， 对其 中涉 介 并
收 稿 日期 ：身 份 认 证 系 统 的 设 计 需 要 达 到 以 下 目
书 ｒ ｌ ９： — ７
（ ）支持 ｗ ｅ 务技术 框 架 ， １ ｂ服 使得 在 对各 个 应 用 系统实施 应 用集 成 的 时候 ， 能够 使 用 这个 统 一 身
Ｇｕ Ｑｉｇ ｎ
（ ｃ ｏ ｌ ｆ ｌｃｒｎｃｉｆｒ ｔ ｎ， ｈ ｎ ｈ ｉ ａ ｊ Ｕｎｖ ｒｉ ， ｈ ｎ ｈ ｉ２ ０ ４ ） Ｓ ｈ ｏ ｏ ｅｔｏ ｉ ｎｏ ｍａｉ Ｓ ａ ｇ ａ Ｄｉ ｉ ｉｅｓ ｙ Ｓ ａ ｇ ａ，０ ２ ０ Ｅ ｏ ｎ ｔ
互联网行业中的统一身份认证与数据安全研究
互联网行业中的统一身份认证与数据安全研究在互联网的迅猛发展下，各种网络服务应运而生，同时也带来了身份认证与数据安全的重要问题。
互联网行业中的统一身份认证与数据安全研究，旨在解决用户身份识别问题和数据泄露风险，保障用户的个人隐私及信息安全。
一、认证基础理论和技术身份认证是建立在信息安全基础上的重要手段。
通过了解用户的身份，互联网服务提供商可以提供个性化的服务，并确保用户信息的安全性。
统一身份认证是一种基于互联网技术的身份认证手段，目标是实现用户在不同平台上的身份一致性。
常见的统一身份认证技术包括单点登录（SSO）、身份提供商（IdP）和服务提供商（SP）等。
二、互联网行业中的身份认证不同类型的互联网企业对于身份认证的需求不同。
在金融行业中，为了满足用户对于安全的要求，需要进行多层次的身份验证，如密码、指纹、眼纹等。
而在社交媒体领域，身份认证主要用于识别用户的真实身份，防止虚假账号存在。
三、统一身份认证的价值和挑战统一身份认证的实施，一方面可以简化用户的身份验证过程，提高用户体验；另一方面可以减少用户注册账号的次数，提升用户粘性。
然而，统一身份认证也面临着数据隐私泄露和骇客攻击的风险。
因此，保护用户身份和数据安全是互联网企业在实施统一身份认证时需要高度关注的问题。
四、数据安全风险与防范措施在互联网行业中，用户的个人数据非常珍贵，若失去控制可能导致严重后果。
因此，互联网企业需要从技术和管理两方面入手，采取一系列的措施来保护数据安全。
这包括加密技术、访问控制、数据备份、安全监测等。
五、数据泄露事件的影响与处理近年来，因为数据泄露事件频繁，用户对于数据安全与隐私保护的关注度持续提升。
对于发生数据泄露的互联网企业来说，不仅需要承担声誉损失，还可能面临用户的起诉和高额赔偿。
因此，针对数据泄露事件，企业应该及时做好危机公关，并加强技术和管理上的防范。
六、数据安全法律法规与监管政策为了维护互联网行业的健康发展和保护用户权益，政府陆续出台了一系列数据安全法律法规与监管政策。
国家博物馆统一身份认证系统的研究与实现
周虹霞(中国国家博物馆北京市100006 )摘要：本文结合国家博物馆统一身份认证系统建设工作实践，分析用户管理现状，找到存在问题和解决方案，并介绍了系统技术架 构、核心功能模块的设计和实现方法，希望该系统的应用为全面实现“智慧国博”奠定坚实基础。
关键词：身份认证；单点登录；用户管理国家博物馆“智慧国博”项目包含众多应用系统建设内容，用 户数量大。
为实现这些应用系统间的无缝衔接，国博亟需建设一套 统一身份认证和用户数据管理系统，对现有用户信息进行整合，构 建标准规范的用户管理方式，形成权威的用户信息源，为各应用系 统提供单点登录等支撑，并为各应用系统提供统一的用户基础信息 服务，实现用户信息的全生命周期管理，对各应用系统中用户数据 进行集中统一管理。
1现状分析目前国博没有统一身份认证系统，具体情况如下：1.1身份识别采用吉大正元提供的认证引擎进行验证。
在P C 端使用 U K E Y ，U 1C E Y 中存储用户名信息，登录入口通过获取U K J E Y 中的 用户登录名来识别用户身份。
身份识别系统未进一步实现用户授权、 统一身份证的功能。
1.2单点登录综合工作平台提供登录入口，用户登录后，通过平台跳转到各 应用系统。
平台与各应用系统之间通过传递t o k e n 方式进行身份校 验，校验规则简单，存在安全漏洞，未实现完整的单点登录功能。
1. 3用户信息管理机构和用户信息没有管理界面。
目前通过人员中间库中的部门 表、人员表和岗位表进行数据共享和交换，该中间库只能通过综合 工作平台手动维护。
2关键问题及解决思路2.1存在的关键问题2.1.1缺乏统一身份认证体系结构身份认证管理所需的账号信息、用户信息、认证管理分别在不 同的应用系统和数据库中，用户账号与用户信息割裂，各个模块之 间没有交互或交互很少，未形成统一的身份认证闭环，导致身份认 证管理形同虚设。
2.1.2用户信息数据不完整人员中间库中只提供了基本的机构与用户信息，且数据项不完 整，没有覆盖各应用的业务需求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
统一身份认证系统技术研究
一、背景
目前公司产品中的各个子系统正在从原来高耦合的整合系统模式向现在的高内聚低耦合的系统模式发展，例如：现在的LIS、PACS、移动医疗、电子病历已经能够从原来的HIS系统中分离出来独立运行。
另外，与第三方系统的互联互通的需求也愈来愈多。
各个系统之间的低耦合使得系统的访问控制和信息安全问题愈见突出，原来整合系统的统一的认证、授权、账号管理模式被各个系统的分立的状况打破，特别是对于外部系统的互联互通，原来的模式更是走不通。
另外,目前所采用的数据库内部认证和授权方式以及通过调用接口或者WebService接口，虽然是一种有效地补充，但是仍然存在效率和规范的问题。
因此，构建一个完整统一、高效稳定、安全可靠的统一身份认证和管理平台已经成为目前产品体系下的一种需要。
二、统一身份认证系统的功能、规范与技术要求
统一身份认证系统的最基本功能要求就是对于各个系统间的用户进行统一管理，让用户使用系统时更加方便，无需反复登录系统。
统一身份认证系统应从功能方面满足以下要求：
1、用户只需在统一身份认证系统中登陆一次后，就可以使用基于统一身
份认证系统认证的所有系统，无需再记忆多套用户名和密码。
2、管理员可以对所有系统的用户进行统一管理，可以对用户的权限进行
统一分配。
实现系统的分布式应用，集中式的管理。
3、统一身份认证系统下的各个业务系统之间，用户数据必须保持一致性。
用户数据必须同步更新。
统一身份认证平台应满足4A安全管理框架规范，4A框架的内容为
身份认证（Authentication）
身份认证是信息安全的第一道防线，用以实现支撑系统对操作者身份的合法性检查。
对信息统中的各种服务和应用来说，身份认证是一个基本的安全考虑。
身份认证的方式可以有多种，包括静态口令方式、动态口令方式、基于公钥证书的认证方式以及基于各种生物特征的认证方式。
●账号管理（Account）
账号管理是将自然人与其拥有的所有系统账号关联，集中进行管理，包括按照密码策略自动更改密码，不同系统间的账号同步等。
●授权（Authorization）
授权是指对用户使用支撑系统资源的具体情况进行合理分配的技术，实现不同用户对系统不同部分资源的访问
●安全审计（Audit）
审计是指收集、记录用户对支撑系统资源的使用情况，以便于统计用户对网络资源的访问情况，并且在出现安全事故时，可以追踪原因，追究相关人员的责任，以减少由于内部计算机用户滥用网络资源造成的安全危害。
统一身份认证系统从技术上应满足以下要求：
●技术先进：统一身份认证系统采用的技术实现方案应与主流规范同步。
●跨平台：统一身份认证系统应可为多种操作系统和多种应用系统构架的各类
应用程序提供身份认证服务。
●灵活部署模式：统一身份认证系统应能够部署在一台或多台服务器中。
同时
为了提供优异的性能和高可用性，系统部署应能够实现双机或多机负载均衡。
●性能：统一身份认证系统应可支持万级的用户容量，可以在为数百个应用提
供统一身份认证服务的同时保证亚秒级的认证操作时间。
三、统一身份认证系统技术初步
统一身份认证系统应符合以下技术特点：
1、支持SAML的身份认证实和SSO
安全性断言标记语言（Secure Assertion Markup Language，简称SAML）把S2ML 和AuthML规范结合在一起，是OASIS发布的一个复杂规范。
顾名思义，SAML 是一种标记安全断言的XML扩展，它提供了一种封装验证、授权等安全信息的形式，已经被用来解决SSO（单点登陆）和Web服务安全等重要问题。
SAML具有以下优点
●平台无关性——SAML的设计屏蔽了任何平台架构的特殊性。
●松耦合性——SAML不需要用户信息的同步更新等复杂的实现。
●便捷性——终端用户只需登陆一次即可访问所有服务（即SSO）。
●管理方便性——服务提供商对用户的管理将更加方便。
●减少风险——服务提供商可以将验证的工作交给身份验证服务提供商。
统一身份认证系统实现统一身份认证和单点登录均遵从SAML规范，能够支持实现SAML规范的其他应用。
单点登录（Single Sign On，SSO），SSO有以下好处：
1)更优的管理控制
2)更高的用户工作效率
3)更高的网络安全性
4)异构网络的合并
2、管理身份会话
支持对身份认证会话的查找和删除，同时实现了对会话的配额限制功能，允许管理员设置“活动用户会话”属性，以限制允许某个用户拥有的最大并发会话数。
管理员可在全局级别上为所有用户设置会话配额限制，或为某个实体（如组织、领域、角色或用户）设置仅应用于一个或多个特定用户的会话配额限制。
3、符合LDAP v3版本标准
LDAP(Lightweight Directory Access Protocol)是一种基于计算模型的客户机/服务器X.500目录服务访问协议。
LDAP是从X.500目录访问协议的基础上发展过来的，它是对X.500的简化。
LDAP协议的版本目前是3.0，绝大部分目录服务器均支持这一版本的LDAP 协议。
LDAP v3版本使用面向所有文本字符串属性的UTF-8，以便支持扩展的字符集，同时支持更强大的schema规范并且发布所有的schema。
四、统一身份认证系统架构
1、统一身份认证系统架构图
统一身份认证系统架构图如下：
2、统一身份认证系统工作流程
当一个用户或者应用需要访问某个系统中的资源时，部署在被访问系统的授权服务截获当前的请求，检查访问者能否访问该项资源，如果访问者还没有登录，则会重定向到统一身份认证系统的认证界面上，通过认证后在返回要访问的服务器。
授权服务检查存放在统一身份认证系统中的当前的资源的访问策略，判断当前的用户能否访问，如果能访问，则通过，否则显示拒绝服务界面。
五、总结
统一身份认证系统的实现，将成为整体产品体系的一个底层支撑平台。
因此，系统预期效益更多的体现在用户使用各个信息系统的方便性以及为内部信息系统之间以及外部系统集成整合打下坚实的基础。
统一身份认证系统不仅可以减轻用户使用各个系统需要重复记忆登陆用户名和密码，而且还减轻了系统管理员的维护工作量。