统一身份认证服务集成情况自查表模板
统一身份认证、统一系统授权、统一系统审计、统一消息平台、统一内容管理方案设计
基础支撑层统一身份认证（SSO）统一身份认证解决用户在不同的应用之间需要多次登录的问题。
目前主要有两种方法，一种是建立在PKI，Kerbose和用户名/口令存储的基础上；一种是建立在cookie的基础上。
统一身份认证平台主要包括三大部分：统一口令认证服务器、网络应用口令认证模块(包括Web 口令认证、主机口令认证模块、各应用系统口令认证模块等) 和用户信息数据库，具体方案如下图。
1、采用认证代理，加载到原有系统上，屏蔽或者绕过原有系统的认证。
2、认证代理对用户的认证在公共数据平台的认证服务器上进行，认证代理可以在认证服务器上取得用户的登录信息、权限信息等。
3、同时提供一个频道链接，用户登录后也可以直接访问系统，不需要二次认证。
4、对于认证代理无法提供的数据信息，可以通过访问Web Service接口来获得权限和数据信息。
单点登录认证的流程如下图所示：单点登录只解决用户登录和用户能否有进入某个应用的权限问题，而在每个业务系统的权限则由各自的业务系统进行控制，也就是二次鉴权的思想，这种方式减少了系统的复杂性。
统一身份认证系统架构如下图所示。
统一系统授权统一系统授权支撑平台环境中，应用系统、子系统或模块统通过注册方式向统一系统授权支撑平台进行注册，将各应用系统的授权部分或全部地委托给支撑平台，从而实现统一权限管理，以及权限信息的共享，其注册原理如下图。
用户对各应用系统的访问权限存放在统一的权限信息库中。
用户在访问应用系统的时候，应用系统通过统一授权系统的接口去查询、验证该用户是否有权使用该功能，根据统一系统授权支撑平台返回的结果进行相应的处理，其原理如下图。
统一系统授权支撑平台的授权模型如下图所示。
在授权模型中采用了基于角色的授权方式，以满足权限管理的灵活性、可扩展性和可管理性的需求块统一系统授权支撑平台的系统结构如下图所示统一系统审计统一系统审计平台通过实时监控网络活动, 分析用户和系统的行为、审计系统、评估敏感系统和数据的完整性、对异常行为进行统计、跟踪识别违反安全法则的行为，使系统管理员可以有效地监控、评估系统。
实名制项目自查情况表
项目自查情况表
项目名称： 序号 考核指标 是否政府投资工程项目： 检查事项 1.查看实名制考勤设备（门禁） 1 实名制管理 2.查看实名制系统，重点查看人员情况，电子考勤情况 3.纸质职工名册内容清晰、考勤台帐必须有工作时间、人员签字 2 维权信息告知牌 1.查看是否设立 2.查看告知牌信息（项目基本信息、法律规定、举报投诉渠道等） 1.查看劳动合同份数（是否与人数相符？） 2.查看劳动合同内容（是否符合法律规定？工资约定等） 地区： 1.查看所有人员工资表（核对人数、工资额度） 银行代发工资 1.查看银行转账流水（关注是总承包还是分包企业代发） 2.查看职工工资卡 1.查看开户凭证 2.查看账户资金往来情况 1.缴纳凭证或免缴凭证
6 7
农民工工资专用账户 工资保证金
公众网络统一身份认证服务及标准研究
心的认证（ ｕ ｓ ｅ ｒ ｃ ｅ ｎ ｔ ｒ ｉ ｃ ａ ｕ ｔ ｈ ｅ ｎ ｔ ｉ ｃ ａ ｔ ｉ ｏ ｎ ） 、 单点登录（ ｓ ｉ ｎ ｇ ｌ ｅ ｓ ｉ ｇ ｎ ｏ ｎ ） 等， 以实现一个身份多处访问。标准化组织 ， 如ｒ ｒ Ｕ ． Ｔ 、 自由联盟（ Ｌ ｉ ｂ ｅ ｒ ｔ ｙ Ａ ｌ ｌ ｉ ａ ｎ ｃ ｅ ） 、 ３ Ｇ Ｐ Ｐ 、 Ｏ Ａ Ｓ Ｉ Ｓ （ 结构化信息标准 促进组织） 、 Ｉ Ｅ Ｔ Ｆ 、 Ｅ Ｔ Ｓ Ｉ（ 欧洲电信标准委员会 ） 、 Ｉ Ｓ Ｏ、 Ｗ３ Ｃ
自己的认证系统（ 即需要整合已有的认证基础设施） ， 此时 用户首先向服务提供商注册该服务的用户标识 ： 而后服务 提供商将用户服务标识和用户统一身份标识发送给统一
认证服务中心 ， 后者将用户的两种身份进行关联绑定。当
该用户再次使用该服务时， 服务提供商获得用户的统一身 份标识后，向统一认证服务中心发送请求验证用户身份，
授权技术的发展。
鉴于统一身份认证在信息服务应用中的重要性， 研究 统一身份认证服务及其标准十分必要。 本文研究在公众网 络上以服务方式实现统一身份认证 ． 提出了公众网络统一
身份认证服务网络的架构和一种层次式的统一认证服务
网络部署模型． 并讨论了统一身份认证服务的标准体系。
２ 统 一 身 份 认 证 服 务 功 能 需 求
６ 月发布了《 国家网络空间可信身份战略》 ； 韩国和日本 自
２ ０ １ １ 年以来． 积极推行、 制定网络身份管理战略， 加强对公 民网络信息的监督和保护 ； 我 国也成立了“ 全国信息安全
图 ｌ Ｉ Ｔ Ｕ ． Ｔ统 一 身 份 管 理 框架
标准化技术委员会鉴别与授权工作组” ．推动身份识别和
身份识别落实情况检查表
身份识别落实情况检查表
身份识别落实情况检查表
缺陷项目
汇总
身份识别与查对
腕带佩带无遗漏
腕带信息准确清晰
问询式查对
运用腕带核查
两项信息核对
操作前查对：医嘱、药物（皮试结果）、用物等操作中查
操作后查
医嘱执行
口头医嘱执行规范
医嘱查对登记规范
无医嘱执行缺陷事件
转科转诊
转科/转诊前病情评估及记录
安全转运与护送
交接清楚
转科登记本填写规范
危急值管理
危急值登记本填写规范
及时报告医生并签名
有记录及内涵体现
无身份识别不良事件。
基于统一身份认证的信息系统整合实践
2020年12月电大理工Study of Science and Engineering at RTVU第4期总第285期DOI：10.19469/ki.1003-3297.2020.04.0020基于统一身份认证的信息系统整合实践刘春来(辽宁省交通运输事务服务中心，辽宁沈阳110003)摘要在信息系统整合过程中，针对既存应用系统中存在多套用户密码和不能单点登录的问题，提 出了基于统一身份认证的单点登录解决方案，阐述了门户网站、统一用户身份管理、统一身份认证、统一 安全审计等功能的设计，同时讨论了业务系统与统一身份认证平台整合的具体实现方法，解释了两者集成 的实现机制和工作流程，最后对系统整合后带来的风险和防御措施进行了简单介绍关键词统一身份认证；系统整合；单点登录中图分类号：TP393 文献标识码：A0引言近几年我们一直致力于整合交通信息资源,其中涉及在用的早期建设的系统较多，由于这 些系统拥有各自的身份认证、授权、审计方案 和相应的具体实现，导致了一个用户对应多个 身份标识和认证信息、一个用户使用多个系统 时需要多次登录、管理人员要维护多套认证授 权系统以及不能统一审计等问题的存在。
在系 统整合过程中，不可避免的是需要建设门户网 站作为各类业务的统一人口，同时为用户提供 统一的身份认证和一站式的信息聚合服务，进 而实现用户只需要证明自己的身份一次，然后 就能够访问所有被授权的网络资源：1基于统一身份认证的政务系统整合方案设计1.1统一门户网站的应用功能设计统一门户网站作为各个业务系统的统一人 口，同时也是信息资源的综合展现窗口，实现 单点登录、应用整合、内容聚合、个性化展现 等功能。
门户网站要把各个应用系统的入口和 部分业务功能整合到统一的界面上展现，使用文章编号：1003-3297(2020)04-00020-04户只需进行一次身份认证就可以访问所有被授 权访问的资源。
统一门户网站将各业务系统的 数据按照统一的事项数据标准规范聚合到门户 内，根据用户登录身份个性化展示该用户需要 的政务信息以及待办事项等，也可以通过链接 直接跳转到授权使用的业务系统或页面。
省级统一身份认证平台及省级政务服务门户建设项目技术方案
省级统一身份认证平台及省级政务服务门户建设项目技术方案一、项目概况1.1建设背景根据《XX省政务信息系统整合共享实施方案》（鲁政办发〔2017〕75号）（以下简称实施方案），要求按照“统一机构、统一规划、统一网络、统一软件”的要求，全面整合各级政务信息系统，实现全省政务信息资源跨部门、跨地域、跨层级共享，促进政务大数据、商用大数据、民用大数据协同发展。
实施方案要求按照“先联通，后提高”的原则，在2017年年底初步实现部门主要政务信息资源共享和开放基础上，到2018年年底，通过“统筹一片云(电子政务云)，规范两张网(电子政务内网、电子政务外网)，建成三大体系(数据资源体系、政务服务体系、业务协同体系)，强化四个支撑(政策支撑、产业支撑、标准支撑、安全支撑)，落实五项保障(体制保障、财力保障、智力保障、监督保障、审计保障)”，形成设施集约统一、资源有效共享、业务有机协同、工作有力推进的“12345”发展格局。
1.2建设目标推进“互联网+政务服务”，继续完善全省政务服务平台功能，不断深化平台应用，提升服务水平。
推行统一身份认证，建成并启用全省统一的政务服务用户认证中心。
依托省政府门户网站，初步建成省级一体化政务服务门户。
基本实现省政府各部门面向公众服务系统与一体化门户的前端整合。
以政务服务平台和政府网站统一技术平台为基础，整合部门面向社会服务的政务信息系统，完善形成全省统一的政务服务体系。
1.3建设原则经济性和实用性、适用性及可扩展性、可维护性及可管理性、高稳定、高性能、安全性1.4建设周期合同生效之日起90日内交付。
二、建设内容2.1建设内容清单本项目建设将基于“中国XX”门户网站平台、XX省级网上政务大厅、XX政务服务网用户中心系统等现有软件平台进行系统功能提升，建设内容清单为：2.2省级统一互联网政务服务门户建设建设内容（1）“中国XX”门户网站完善提升（2）“中国XX”客户端完善（3）网站完善开发（4）信息报送系统开发2.3省级网上政务大厅功能延伸开发2.4全省统一用户管理及身份认证平台建设内容平台用于用户、企业登录、认证及管理，服务于全省所有面向公众提供服务的业务系统，可通过标准接口与业务系统（包括网站、平台、移动端等）对接，实现登录、注册界面的统一化、标准化，并在业务系统上开通用户登录入口，公众可在业务系统上注册登录及申办业务。
统一身份认证集成服务指南-华中师范大学信息化办公室
无 结束时间
开始时间 咨询电话 67868354
许可 □及办事项
办公地点
田家炳楼 808
承诺时间
五个工作日内完成审批
服务说明 服务流程
受理信息系统与学校统一身份认证的集成； 1、 由需求单位提出申请； 2、 审核通过后由服务人员与系统承建公司对接集成；
4-3-1信息系统统一认证集成
待集成业务系统 信息化办公室-数 待集成业务系统 承建方 所属部门 据研发部 统一认证集 成申请
信息安全完 善修复
信息 安全审查
服务流程图
提供合适 的统一认证 集成文档与 示例， 提供集成技 术支持
集成配置与 开发、部署
注册统一认 证信任应用
进行集成结 果测试验收
完成归档
材料名称 所需材料 华中师范大学统一身份认证 申请表 注意事项 服务依据 1
所需份数 附件 1
模版样例附件
统一身份认证集成服务指南
服务名称 服务方式 负责部门 服务来源 收费标准 限时办理 咨询人 事项类型
√ 承诺事项 □
统一身份认证集成
√ 线上 □线下 □线上线下 □
服务领域 服务对象 监督电话 入口地址 收费依据
申请办理 信息管理系统 67868133
数据与研发部 统一身份认证系统 无
√否 □是 □
统一身份认证平台集成接口文档
三峡大学统一身份认证平台接口文档目录1.统一身份认证简介 (3)1.1 背景知识 (3)1.1.1 什么是单点登录（Single Sign On）： (3)1.1.2 中心认证服务的设计愿景： (3)1.2 CAS的实现 (4)系统中的用到的凭证（ticket）： (5)2.JAVA语言 (6)2.1 CAS简单登陆的实现 (6)2.2 CAS登出 (12)3.PHP语言 (13)3.1 CAS单点登录测试环境搭建步骤 (13)3.1.1 获取必要的驱动程序： (13)3.1.2 搭建php运行环境 (13)3.1.3 配置PHP cas 客户端测试程序 (13)3.2 PHP-CAS客户端 (14)3.2.1 cas-client的初始化 (14)3.2.2 设置不是SSL的CAS认证 (16)3.2.3 进行CAS认证 (17)3.2.4 登出 (20)语言 (22)4.1 搭建环境 (22)4.2 CAS简单登陆实现 (22)4.3 CAS登出实现 (23)5.ASP语言 (24)5.1 CAS简单登录实现 (24)5.2 CAS登出实现 (25)6.附录 (26)6.1 附录1 (26)6.2 附录2 (28)6.3 附录3 (30)6.4 附录4 (31)6.5 附录5 (32)1.统一身份认证简介1.1背景知识1.1.1 什么是单点登录（Single Sign On）：所谓单点登录是指基于用户/会话认证的一个过程，用户只需一次性提供凭证（仅一次登录），就可以访问多个应用。
目前单点登录主要基于Web的多种应用程序，即通过浏览器实现对多个B/S架构应用的统一账户认证。
1.1.2 中心认证服务的设计愿景：简单的说，中心认证服务（Central Authentication Service 缩写：CAS）的目的就是使分布在一个企业内部各个不同异构系统的认证工作集中在一起，通过一个公用的认证系统统一管理和验证用户的身份，一般我们称之为统一身份认证平台。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
单位安全负责人：
所属单位：(盖章)
填表时间：年月日
统一身份认证服务集成情况自查表模板
序号
业务系统
名称
系统访问首页
URL地址
已集成情况（是/否）
需集成情况（是/否）
安全
管理员
联系电话
（手机号码）ห้องสมุดไป่ตู้
1
（样例一）
是
2
（样例二）
否
注：1、“访问首页URL地址”请将示例内容删除后，填写业务系统首页的访问地址。
2、“已集成情况”，填写“是”为已集成了学校统一身份认证系统（.），如果集成的是旧系统.或.，需填写“否”。