單點登錄統(tǒng)一身份認證

1.產(chǎn)品簡述

       單點登錄、統(tǒng)一身份認證產(chǎn)品是一款適合多系統(tǒng)、多站點的用戶認證系統(tǒng)。采用 CAS架構(gòu)和 SSM 框架，保障用戶信息的安全；系統(tǒng)包含用戶登錄認證與用戶管理，解決企事業(yè)單位多系統(tǒng)多登錄的疼點，并解決用戶管理難題；

       身份管理和身份認證解決了用戶在訪問控制（Authentication）、身份管理（Account）、統(tǒng)一授權(quán)（Authorization）、安全審計（Audit）四個方面存在的安全和管理難題。我公司對產(chǎn)品理念、功能、性能、易用性以及性價比等方面不斷完善；為用戶提供優(yōu)質(zhì)的服務。

       采用開源 CAS 4.0 作為 SSO 內(nèi)核認證技術(shù)；

       本產(chǎn)品采用 HTML5 技術(shù)和 ssm+cas 框架，自動適應 PC 和移動端訪問（含微信），支持二維碼訪問與保存。

       產(chǎn)品在功能上支持一站登錄，多站訪問；一站退出，多站退出；一站管理，多站同步。

2.產(chǎn)品競爭優(yōu)勢

技術(shù)框架優(yōu)勢

       產(chǎn)品采用 HTML5 技術(shù)，適應 PC 和移動端訪問（含微信）。 spring+springmvc+mybatis集成框架， bootstrap 前端框架， cas 安全框架。

支持 Web 、LADP 登錄，API 多種程序支持

負載均衡

       軟件架構(gòu)采用負載均衡設計，支持 nginx 方式，部署多臺單點登錄系統(tǒng)，實現(xiàn)負載均衡。

認證模塊

       功能升級主要包括如下內(nèi)容：

（1）、 支持免登錄功能

（2）、 微信的集成

（3）、 移動端集成

平臺特性

（1） 業(yè)務無關(guān)性

（2）、 平臺無關(guān)性

（3）、 標準化

（4）、 高安全性

（5）、 可集成性

（6）、 簡單易用性

（7）、 高穩(wěn)定性

身份認證服務

       身份認證功能提供了核心基礎服務，用于學校對學生、教師和其他人員的數(shù)字化身份的登錄驗證。創(chuàng)建并維護用戶的單點登錄會話，響應應用系統(tǒng)發(fā)出的單點登錄會話查詢，滿足用戶在系統(tǒng)間的單點登錄。主要包括：

       1、 通過統(tǒng)一的登錄界面，對用戶輸入的帳號和密碼進行認證，進而為集成的應用系統(tǒng)提供訪問控制功能。可以為 PC 端、手機端分別提供不同的登錄頁面。

       2、 提供基于短信的動態(tài)碼登錄方式（需要學校有短信網(wǎng)關(guān)）。

       【帳號安全】

       帳號密碼以不可逆方式存儲，只存儲在身份認證中，其他系統(tǒng)接觸不到密碼；

       帳號動態(tài)鎖定，賬號被惡意攻擊后，會被鎖定不許登錄，以短信方式（移動端消息）提醒用戶；

       密碼變動有通知，密碼有變動時，系統(tǒng)會通過短信（移動端消息）提醒用戶，用戶也可看到密碼修改歷史

3.主要功能展示

網(wǎng)站登錄

       單點登陸核心功能之一,未登錄應用跳轉(zhuǎn)到登錄頁面,已登錄用戶不會再看到該頁面.

首頁

       單點登錄管理后臺的首頁.顯示用戶登錄信息.

修改密碼頁面

       用戶對自己密碼的管理.

用戶管理頁面

       管理員查看用戶信息,修改用戶信息,新增用戶信息,刪除用戶信息.該頁面只有管理員能訪問.

服務管理頁面

       管理可接入單點登錄的應用來源,管理登錄驗證后的跳轉(zhuǎn)和登出之后的跳轉(zhuǎn)地址

4.著作權(quán)

5.部署環(huán)境

硬件環(huán)境:Intel Xeon E5620 2.4GHzIntel Xeon 內(nèi)存：16G DDR3 硬盤：500GB
軟件環(huán)境:Win2008 64bit,centos6.3 64bit  JDK：JDK 1.8 及以上 Tomcat 7 MySQL5.4以上