基于SOA的统一身份认证服务技术
CMS泽元软件公司介绍
北京泽元迅长软件有限公司简介目录一、简介 (3)二、产品体系 (4)1.ZF RAMEWORK泽元基础平台 (4)2.ZCMS网站内容管理系统 (6)3.ZAS单点登陆 (9)4.ZP ORTAL泽元统一门户系统 (10)5.ZS HOP网上商城 (12)6.ZS EARCH智能全文检索系统 (13)三、典型案例 (14)一、简介北京泽元迅长软件有限公司（泽元软件ZvingSoft）是一家专业的企业信息化产品与解决方案提供商，致力于以高效、易用的工具与服务为客户创造便利。
我们拥有一支的专业开发团队，在自主研发的基于SOA的统一技术平台上为中小企业提供了一系列高品质的软件和解决方案，包括ZCMS（泽元内容管理系统）、ZAS(泽元验证中心)、ZPortal（泽元统一门户系统）、ZSHOP（泽元网上商城）、ZOA（办公自动化系统）、ZSearch（全文检索引擎）以及其它信息管理系统。
我们秉承“为创造价值服务”的理念，持之以恒地改进我们的产品与服务质量。
我们认识到，只有我们的软件确确实实为客户工作效率的提高带来了帮助，让客户利用我们的软件更加便利地创造更多的价值，让客户的软件投资能够得到超额的回报，我们的软件自身才有真正的价值。
自2005年至今，我们已与包括民政部、北京奥组委、国家电网、中石油、中石化、太平洋保险、中国港湾、青海移动、共青团北京市委员会、北京科技大学、民航空中管理局、中航信、中彩网、长江三峡管理局、内蒙古气象局、济宁国土局、卓众汽车、搜药网、北京药品网、嘉事堂药店、开心人大药房等在内的上百家企事业单位建立了长期信息化服务合作关系，我们结合客户行业特点，为客户提供了先进、实用、可靠的信息化产品及技术服务，深获客户好评。
从2006年10月起，我们全程参与了北京2008年奥运会、残奥会志愿者信息化工作，为各类志愿者招募、筛选、培训、分配岗位、交流互动等环节提供了技术支撑，为绝大部分赛会志愿者和专业志愿者在线报名、在线管理提供了软件支持，并为所有志愿者（约100万人）提供了论坛、博客、播客等网上交流互动的平台。
基于SOA架构的校园统一资源管理中心的研究与设计
性 。通 过 采用 Ｓ ＯＡ架 构 的设计 思 路 ． 以最 大 程度 地 问 和 管 理 服 务 ． 可 以访 问 和 管 理 不 同 的异 构 资 源 可 就 ． 减少 系统 间的耦合 ． 高信 息 可复用性 。 提 当需要 实现 多 库 ．从 而使 用户 能够得 到更 多 的可用 教 学 资源 来 为教 个基 于不 同平 台 、不 同技 术 的应用 程序 之 间的 互操 作 学管 理服 务
一
、
Ｓ ＯＡ 的 功 能 及 应 用
统集 成 的困难 。 各模 块 是难 以整合 不 同的平 台 。 系统 可
Ｓ Ａｆｅｖｃ ｒ ｎｅ Ａ ｃ ｉ ｅｕｅ 面 向服 务 架 构 ） 扩展 性 和灵 活性 比较 差 ．使 校 园网络 应 用 的资 源缺 乏 Ｏ ｒｉ Ｏ ｉ ｔ ｒｈｔ ｔｒ ． Ｓ ｅ ｅ ｄ ｅ 作 为一种 构 造分 布式 应用 系统 的方 法 ．将业 务 应用 功 有 效 的组织 和 管理
１４ ３
福
建 电
脑
２１ ０ ０年第 ９期
基 于 Ｓ Ａ架构 的校 园统 一资源管理 中心 的研究与设计 Ｏ
陆静 艳 １ 吴静霞 ， ２ ．
（． １苏州 大学 江苏 苏州 ２ ５０ ２江 苏省张 家港职 教 中心校 江 苏 苏州张 家港 ２ ５ ห้องสมุดไป่ตู้ １１４ ． １６ ０
３江 苏沙洲职 业工 学院 电子 信息 工程 系校 ．
三、 基于 Ｓ Ａ 架构 的校 园统一 资源 管理 系统 的设计 Ｏ 时． 这种 体 系结构 尤其 适用 。 学 校统 一 资源 管理 中心 的设计 本 身 是一 个 比较大 Ｓ Ａ本 身 是应 该 如何 将 软件组 织 在一 起 的 抽象 概 Ｏ 的 项 目 ．以此 作 为校 园资 源 管 理 中心 的 Ｓ Ａ 系统 架 Ｏ 念 ．并 没 有 确 切 地 定 义 服务 具 体 如 何 交 互 ，而 Ｗｅ ｂ
一种基于SOA的高校信息系统集成模型设计与实现
图 ｌ 基于Ｓ Ａ的高校信息系统集成模型 Ｏ
基金项 目：浙江省高等学校优 秀青年教师资助计 划项 目（０ ９ ５ ２００）
・
４ ・ ２
Ｃｏ ｕ ｅ ａ Ｎｏ ２ ０ ｍｐ ｔ ｒ Ｅｒ ．２ ０１
该模型的工作原理分析 ：
（）交互 服务 １
模型通过一套统一的信息 门户平 台， 整合校 园各种内部应
Ｍ Ａ ｅ —ｏ ｇ， ＹＵ ｅ ｌ ， Ｌ ＡＯ Ｊａ — ｉ ｇ Ｗ ｎ ｌｎ Ｗ ｎ—ｉ Ｉ ｉｎｐｎ
（ ｅｔ ｆ Ｉ ｏｍａｉｎ ａ ｄ ＥｅｔｃｌＥ ｇｎｅｉｇ ｕｈ ｕ Ｃ ｌ ｇ，Ｑｕｈ ｕ ｈｊａｇ ３４ ０ ，Ｃ ｉａ Ｄ ｐ．ｏ ｎ ｒ ｔ ｎ ｌ ｒ ａ ｎ ｉｅｒ ，Ｑ ｚ ｏ ｏｌ ｅ ｚｏ ，Ｚ ｅ ｎ ２ ０ ０ ｈｎ ） ｆ ｏ ｃｉ ｎ ｅ ｉ
Ａｂ ｔ ａ ｔ Ｔｈ ｐ ｅ ｅ ｔ ｏ ｌ ｍｓ ｘｉｔ ｇ ｎ ｎ ｖ ｒ ｉ ｉ ｆ ｒ ａ ｉ ｎ ｙ ｔ ｍ ｉ ｔ ｇ ａ ｉ ｎ ｒ ａ ａ ｙ ｅ ． Ａｃ ｏ ｄｉ ｇ ｏ ｈ ｔ ｅ ｒ ｏ ｓｒ ｃ ： ｅ ｒ ｓ ｎ ｐｒ ｂ ｅ ｅ ｓｉ ｉ ｕ ｉ ｅ ｓｔ ｎ ｏ ｍ ｔｏ ｓ ｓ ｅ ｎ ｙ ｎ ｅ ｒ ｔｏ ａ ｅ ｎ ｌ ｚ ｄ ｃ ｒ ｎ ｔ ｔ ｅ ｈ ｏ ｙ ｆ ｓ ｒ ｉ ｅ ｏ ｉｎ ｅ ａ ｃ ｔｃ ｕ ｅ ａ ｕ ｉ ｅ ｓ ｔ ｉ ｆ ｒ ａ ｉ ｎ ｓ ｓｅ ｅ ｖ ｃ — ｒｅ ｔ ｄ ｒ ｈｉ ｔ ｒ ， ｎ ｖ ｒ ｉ ｅ ｙ ｎｏ ｍ ｔ ｙ ｔ ｍ ｉ ｔｇ ａ ｉ ｎ ｍ ｏ ｅ ｂ ｓ ｄ ｏ Ｓ ｏ ｎ ｅ ｒ ｔｏ ｄｌ ａｅ ｎ ＯＡ ｉ ｐ ｏ ｏ ｅ ． Ｔｈ ｄ ｓ ｇ ａ ｄ ｓ ｒｐ ｓｄ ｅ ｅｉｎ ｎ ｉ ｌ ｍｅ ｔ ｔｏ ｍｅ ｈ ｄｓ ｍｐ ｅ ｎ ａ ｉ ｎ ｔ ｏ ｏｆ ｔ ｅ ｈ ｍｏ ｕ ｅ ｉ ｔ ｅ ｄ ｌ ｓ ｎ ｈ ｍ ｏ ｅ ａ ｅ ｘ ｏ ｎ ｅ ．Ｉ ｐ ａ ｔ ａ ａ ｐｌ ａｉ ｎ，ｔ ｓ ｓｅ ｄ ｌ ｒ ｅ ｐ ｕ ｄ ｄ ｎ ｒ ｃ ｉ ｌ ｐ ｉ ｔｏ ｃ ｃ ｈｅ ｙ ｔ ｍ ｉ ｔ ｇ ａｉ ｎ ｎ ｅ ｒ ｔ ｍｏ ｅ ｓ ｏ ｏ ｄ ｌ ｈ ｗｓ ｃ ｒａｎ ａ ｖ ｎ ａ ｅ ｉ ｏ ｖ ｎ ｈ ｒ ｂ ｅ ｓ ｃ ａ ｕ ｉ ｅ ｓ ｐ ｏ ｅ ｓ ｒ ｃ ｎ ｔｕ ｔｏ ａ ｄ ｏ ｔ ｒ ｅ ｓ ． ｅ ｔ ｉ ｄ ａ ｔ ｇ ｓ ｎ ｓ ｌ ｉ ｇ ｔ ｅ ｐ ｏ ｌ ｍｓ ｕ ｈ ｓ ｂ ｓ ｎ ｓ ｒ ｃ ｓ ｅ ｏ ｓｒ ｃ ｉ ｎ ｎ ｓ ｆ ｗａ ｅ ｒ ｕ ｅ Ｋｅ ｒ ｓ Ｓｅｖｉ ｅ Ｏｒｅ ｔ ｄ Ａｒ ｈ ｔ ｃｕｒ ； ｓ ｓ ｅ ｉ ｔ ｇ ａ ｉ ｎ； Ｗ ｅ ｅ ｖｉｅ； Ｅｎ ｅ ｐ ｉｅ ｅ ｉ ｅ ｙ ｗｏ ｄ ： ｒ ｃ — ｉ ｎ ｅ ｃ ｉｅ ｔ ｅ ｙ ｔ ｍ ｎ ｅ ｒ ｔｏ ｂ ｓｒ ｃ ｔ ｒ ｒｓ Ｓ ｒ ｃ Ｂｕ ｖ ｓ
统一身份认证系统技术方案
统一身份认证系统技术方案统一身份认证系统（Unified Identity Authentication System，以下简称UIAS）是指通过一种集中式的数字认证服务，对各种不同的信息系统进行认证，从而实现用户只需要一个账号即可访问多个系统的服务。
本文将就UIAS技术方案展开分析。
一、架构设计1.UIAS系统架构UIAS系统由三个主要部分组成：认证中心、应用系统和用户设备。
UIAS系统构建基于统一身份认证标准CAS（Central Authentication Service）的思想，它是一种单点登录（Single Sign-On，以下简称SSO）的认证机制，用户只需要一次登录，即可在SSO认证管辖下的所有系统中进行访问。
2.UIAS系统流程设计UIAS系统工作流程大致分为如下步骤：步骤1：用户在访问系统时，会被重定向到UIAS认证中心页面；步骤2：用户在认证中心页面输入用户名和密码进行登录，UIAS认证中心验证用户身份信息；步骤3：UIAS认证中心生成票据给应用系统；步骤4：应用系统收到票据后，申请认证中心对其进行票据验证；步骤5：认证中心验证通过后，告知应用系统用户身份已经验证通过，应用系统根据票据提供服务。
二、实现技术1.标准协议UIAS系统依赖如下标准协议：（1）http协议：基于web服务进行通信；（2）xml协议：数据交换格式的统一标准；（3）SSL协议：建立安全通信链接。
2.用户认证机制（1）账号管理：用户在UIAS框架中，只需注册一次信息即可；（2）密钥加密：用户可在相关认证设备上生成自己的密钥，对数据进行加密，确保信息安全；（3）token方式验证：SSO认证机制使得用户采用token状态进行通信，提高系统安全性和效率。
3.用户身份验证技术（1）用户名和密码认证：基础的认证方式，用户输入用户名和密码即可进行访问；（2）多因素验证：此方式需要用户在输入用户名和密码的基础上，增加验证码、指纹、人脸等多种因素认证方式。
基于SOA架构智慧校园信息平台解决方案
基础平台建设—运维管理体系 (三)
组织管理制度 项目管理制度 运行管理制度 推介培训制度 系统集成制度
基础平台建设—统一信息门户平台(一)
信息门户平台架构
基础平台建设—统一信息门户平台
门户功能
门户支撑框架
门户产品应全面支持业界的技术标准和技术规范：WSRP、JSR-168、JSR-17、JSR-127 (JSF)、Struts、Ant、WSDL、SOAP、UDDI；
总体规划与设计—SOA架构
基于SOA的技术架构
SOA标准规范：
服务组件架构 SCA 服务数据对象 SDO
服务集成：
Web Service URL资源功能服务 WEB剪辑 集成服 Iframe集成服务 RSS集成服务 API集成服务 Portlets集成服务
总体规划与设计—技术路线
基础平台建设—统一信息门户平台
基础平台建设—统一身份认证平台
认证平台架构
认证 接入层
教务管理 学生工作管理
协同办公 人事管理
一卡通 图书馆
服务层
认证服务
目录服务
业
设备管理
务
后勤管理
系
统
授权服务
接口层
认证接口
Ldap、数据库
数据接口
系统配置
认证 服务 管理层
身份管理
帐号管理 角色管理 用户组管理
用户类型管理
2 现状分析
– 信息化建设缺少总体、全面、系统的规划； – 信息化应用的范围比较窄，为师生提供的信
息服务比较少
– 缺乏统一的数据标准，“信息孤岛”现象严 重，学校各部门的数据信息共享比较弱；
– 学校师生的信息服务没有一个统一的信息入 口，没有实现统一的用户管理与统一的身份 认证；
基于SOA的校园网信息系统集成方案
缺乏有 效集 成 ； 户缺 乏统 一 的接 口。 用 造成 这些 问题 的原 因是 校 园信息 化建设 没有形
一
ｌ Ｓ Ａ 简介 及 实现 Ｏ
Ｓ Ａ是一种 在计 算环 境 中设计 、 Ｏ 开发 、 署和 管 部 理 离散 逻辑 单元 （ 务 ） 服 的模 型 ， 一 种 架 构 模 型 和 是 套 设 计方 法学 ， Ｅ的是 最 大 限度 地 重 用 应 用程 其 ｔ
ｅ ｌｃ ｉ ｅ ｔ ａ ｔ ｎ ｉ ｔ ｄ ｌｓ ｎ ｔ ｓ ｆｒ ｒ ｙ ｔ ， ｎ ａ ｃ ｒｐ ａ ｅ ｔｅ ｄ ｎ ｔ ｕ ｅ ｔ ａｉｎ ｍｏ ｕ ｅ ｉ ｏ ｅ ｏｍｅ ｓ ｓ ｍｓ ａ ｄ ｃ ｍｐ ｉ ｅ ｅ ｎ ｏ ａ ｏ ｈ ｉ ｙ ｈ ｃ ｏ ｈ ｅ ｏ ｌ ｈ ｓ ｔ ｉ ｒ ｔ ｎ ｓ ｈ ｆ ｍ ｉ
维普资讯
２０ ０ ８年第ｇ 期
中图分类号 ：Ｐ ９ Ｔ ３３ 文献标识码 ： Ａ 文章编号 ：０９—２５ （０８ ０ —０４ —０ １０ ５２ ２０ ）９ １４ ３
基 于 Ｓ Ａ 的 校 园 网信 息 系统 集 成 方 案 Ｏ
姚 玉坤 ，顾 缘
序 中已有 的服务 。Ｓ Ａ是一 种松 散耦 合 的应 用程 序 Ｏ 体 系 结构 ， 在这 种体 系结构 中 ， 应用 程 序 的不 同功能 单 元 被包 装 为服 务 ， 个 服 务 带 有 明 确 可调 用 的接 每
统一身份认证系统技术方案
智慧海事一期统一身份认证系统技术方案目录目录 (I)1.总体设计 (2)1.1设计原则 (2)1.2设计目标 (3)1.3设计实现 (3)1.4系统部署 (4)2.方案产品介绍 (6)2.1统一认证管理系统 (6)2.1.1系统详细架构设计 (6)2.1.2身份认证服务设计 (7)2.1.3授权管理服务设计 (10)2.1.4单点登录服务设计 (13)2.1.5身份信息共享与同步设计 (15)2.1.6后台管理设计 (19)2.1.7安全审计设计 (21)2.1.8业务系统接入设计 (23)2.2数字证书认证系统 (23)2.2.1产品介绍 (23)2.2.2系统框架 (24)2.2.3软件功能清单 (25)2.2.4技术标准 (26)3.数字证书运行服务方案 (28)3.1运行服务体系 (28)3.2证书服务方案 (29)3.2.1证书服务方案概述 (29)3.2.2服务交付方案 (30)3.2.3服务支持方案 (36)3.3CA基础设施运维方案 (38)3.3.1运维方案概述 (38)3.3.2CA系统运行管理 (38)3.3.3CA系统访问管理 (39)3.3.4业务可持续性管理 (39)3.3.5CA审计 (39)1.总体设计1.1设计原则一、标准化原则系统的整体设计要求基于国家密码管理局《商用密码管理条例》、公安部计算机系统安全等级要求和《中华人民共和国计算机信息系统安全保护条例》的有关规定。
数字证书认证系统的安全基础设施的设计和实现将遵循相关的国际、国内技术和行业标准。
二、安全性原则系统所采用的产品技术和部署方式必须具有足够的安全性，针对可能的安全威胁和风险，并制定相应的对策。
关键数据具有可靠的备份与恢复措施。
三、可用性原则系统具有足够的容量和良好的性能，能够支撑百万级或千万级用户数量，并能够在海量用户和大并发访问压力的条件下，保持功能和性能的可用性。
四、健壮性原则系统的基础平台成熟、稳定、可靠，能够提供不间断的服务，相关产品均具有很强的健壮性、良好的容错处理能力和抗干扰能力。
最新eetrust统一身份及访问控制系统汇总
E E T r u s t统一身份管理及访问控制系统EETrust统一身份管理及访问控制系统 (UID System)1. 概述EETrust统一身份管理及访问控制系统（UID System）是通过构建企业级用户目录管理，实现不同用户群体之间统一认证，将大量分散的信息和系统进行整合和互联，形成整体企业的信息中心和应用中心。
UID System系统使企业员工通过单一的入口安全地访问企业内部全部信息与应用，为员工集中获取企业内部信息提供渠道，为员工集中处理企业内部IT系统应用提供统一窗口。
2. 面向服务（SOA）的体系结构2.1 系统架构系统采用先进的面向服务的体系架构，基于PKI理论体系，提供身份认证、单点登录、访问授权、策略管理等相关产品，这些产品以服务的形式展现在UID系统中，用户能方便的使用这些服务，形成企业一站式信息服务平台。
在各功能模块的实现和划分上，充分考虑各个功能之间的最少耦合性，对外提供的服务接口设计中，严格按照面向服务思想进行设计，在内部具体实现中，采用CORBA、DCOM、J2EE体系结构，保证各个模块的跨平台特性。
UID面向服务关系图根据上图，应用程序使用服务时，通过UID提供的服务定位器，配置相关服务接口实现，各服务之间通过服务代理，可以组合成新的服务供服务定位器调用。
各服务之间相对独立，任何一个安全功能的调整和增减，不会造成应用程序调用的修改和重复开发。
2.2 功能模块2.2.1 结构图说明：CA安全基础设施可以采用自建方式，也可以选择第三方CA。
具体包含以下主要功能模块："认证中心（AuthDB）存储企业用户目录，完成对用户身份、角色等信息的统一管理；"授权和访问管理系统（AAMS）用户的授权、角色分配；访问策略的定制和管理；用户授权信息的自动同步；用户访问的实时监控、安全审计；"身份认证服务（AuthService、AuthAgent）身份认证前置（AuthAgent）为应用系统提供安全认证服务接口，中转认证和访问请求；身份认证服务（AuthService）完成对用户身份的认证和角色的转换；"访问控制服务（AccsService、UIDPlugIn）应用系统插件（UIDPlugIn）从应用系统获取单点登录所需的用户信息；用户单点登录过程中，生成访问业务系统的请求，对敏感信息加密签名；" CA中心及数字证书网上受理系统用户身份认证和单点登录过程中所需证书的签发；用户身份认证凭证（USB智能密钥）的制作；2.2.2 系统（门户）互访模块调用关系图说明：1、黑色箭头描述了员工通过A系统访问B系统的模块调用逻辑关系；2、红箭头描述了员工通过B系统访问A系统的模块调用逻辑关系；2.2.3 角色管理和认证为了实现门户及相关系统的统一认证，建设统一的身份管理中心，身份管理中心集中对用户身份进行管理。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
基于SOA的统一身份认证服务技术研究与实现
目录
1.系统特点 (1)
2.主要功能 (1)
3.实现 (1)
4.统一身份认证 (2)
4.1IDS功能概述 (2)
4.2IDS的结构 (3)
4.3IDS的特点 (4)
1. 系统特点
权限管理已经被很多公司做过无数遍了，这个系统的特点是：
（1）适合于企业内部拥有多个相互独立的信息系统（B/S,C/S都支持），支持单点登录企业内部用户都由AD进行统一管理。
各个信息系统以AD用户识别当前使用者，也就是采用集成身份验证。
（2）采用SOA的设计思想，将权限管理作为一个通用的服务平台，支持在一个权限管理界面中管理多个信息系统的角色和权限。
（3）基于的开发平台，复用了的用户权限管理的部分代码。
2. 主要功能
（1）用户管理。
虽然AD统一管理用户，但不是每个AD用户都是可以使用一个业务系统的。
需要判断用户是否是某个业务系统的有效用户。
（2）角色管理。
（3）权限管理。
将权限赋予角色，用户加入角色后，得到需要的权限。
（4）用户认证。
确认用户是否是某个业务系统的合法用户。
（5）个性化信息存储。
（6）权限验证。
分为功能权限和数据权限验证。
3. 实现
（1）AD统一管理用户。
（2）建立一个网站，进行用户用户、权限管理，提供web service作为服务接口。
（3）其它业务系统采用Windows集成身份验证，通过web service进行用户身份和权限验证。
SecurityAdapter具体实现web service对外接口。
利用的用户角色管理的接口和数据库，通过自己定制的MembershipProvider来实现用户，角色的数据存储。
通过自定义的ProfileProvider来实现个性化数据的存储。
利用Enterpise Library的security模块的接口，实现权限的管理，功能权限和数据权限的验证。
图1 web service实现
4. 统一身份认证
统一身份认证系统（IDS）基于SOA的架构，实现组织机构及人员信息存储，给应用系统提供用户登录、登录检查、会话保持、登录用户信息获取、SSO（单点登录）等功能。
IDS采用JAVA语言开发，利用Web Service作为数据传递和接口调用的桥梁，符合SOA 的架构，系统扩展能力强，能够跨平台地与各种应用系统交互。
4.1 IDS功能概述
统一用户管理系统(IDS),实现网上应用系统的用户、角色和组织机构统一化管理，实现各种应用系统间跨域的单点登录和单点退出和统一的身份认证功能，用户登录到一个系统后，再转入到其他应用系统时不需要再次登录，简化了用户的操作，也保证了同一用户在不同的
应用系统中身份的一致性。
图2 统一身份认证示意图
如图2所示，IDS通过WebService对外发布认证服务，实现了平台的无关性，能与各种主机、各种应用系统对接。
另外，IDS还提供了一套标准的接口，保证的IDS与各种应用系统之间对接的易操作性。
IDS的主要功能如下：
（1）用户管理：实现用户与组织创建、删除、维护与同步等功能；
（2）用户认证：通过SOA服务，支持第三方认证系统；
（3）单点登录：共享多应用系统之间的用户认证信息，实现在多个应用系统间自由切换；
（4）分级管理：实现管理功能的分散，支持对用户、组织等管理功能的分级委托；
（5）权限管理: 系统提供了统一的，可以扩展的权限管理及接口，支持第三方应用系统通过接口获取用户权限。
（6）会话管理：查看、浏览与检索用户登录情况，管理员可以在线强制用户退出当前的应用登录；
（7）支持Windows、Linux、Solaris等操作系统；支持Tomcat、WebLogic、WebSphere 等应用服务器；支持SQL Server等数据库系统。
4.2 IDS的结构
统一身份认证通过统一管理不同应用体系身份存贮方式、统一认证的方式，使同一用户在所有应用系统中的身份一致，应用程序不必关心身份的认证过程。
从结构上来看，统一身份认证系统由统一身份认证管理模块、统一身份认证服务器、身份信息存贮服务器三大部分组成。
其中统一身份认证管理模块由管理工具和管理服务组成，实现用户组管理、用户管理；管理工具实现界面操作，并把操作数据递交给管理服务器，管理服务器在修改存贮服务器中的内容。
统一身份认证服务器向应用程序提供统一的Webservice认证服务。
它接收应用程序传递过来的用户名和密码，验证通过后把用户的认证令牌返回给应用程序。
身份存储服务器存储身份、权限数据。
其中身份存储服务器可以选择关系型数据库、LDAP 目录、AD等。
另外可以将CA发放的数字证书存储在身份存储服务器。
如图3所示：
图3 认证结构
4.3 IDS的特点
（1）方便实用
●实现单点登录（SSO）。
用户一次登录后，就可以依靠认证令牌在不同系统之间切换。
●IDS所有的管理功能都是基于页面实现的，管理员只要通过浏览器即可完成管理工
作。
●提出了分级管理员的概念，使管理大量用户变成了可能。
（2）跨平台
●IDS的实现基于SOA架构。
●接口采用SOAP XML标准，可跨平台与多种类型的应用系统对接。
（3）支持多种身份存在方式
●支持通用关系型数据库
●LDAP目录
●Microsoft Active Directory(AD)
（4）安全可靠
●系统能够集成成熟的认证体系：CA，可以保证交易和企业内部活动中的身份不可抵
赖，用户签名无法伪造。
⏹系统在数据传输过程中，支持HTTPS方式的数据加密传输，阻止数
据被监听、分析。
●系统能够定义管理多种权限级别策略。
●。