数字化校园统一身份认证平台建设方案
1.1.1.平台概述
建立电子身份认证系统，实现统一的用户管理与权限控制。

身份认证系统将是数字化校园的重要组成部分，为各应用系统提供集中的身份认证服务，提高数字化校园应用系统的安全性。

通过指定相应的集中认证技术规范，提供统一的应用系统用户管理接口，最终实现所有新建系统用户认证的统一集中化管理，做到真正意义的集中认证。

该系统为数字化校园的所有用户提供统一的身份确认与权限交付。

用户通过统一信息门户实现单点登录，整体上避免重复投资。

单点登录
图书管系统
认证数字证书（）认证
1.1.
2.平台功能
⑴建立统一的用户身份数据中心，为用户身份提供集中
和统一的管理，保证用户身份的真实性、保密性、完整性。

⑵提供统一的身份认证，建立信息系统访问的身份信任
关系。

⑶提供单点登录（SSO ），一次认证，畅通无阻。

⑷基于WEB 界面系统管理，SSL加密传输，方便安全。

⑸用户身份来源于用户的产生部门，由身份同步机制自
动同步到用户身份中心。

（根据需要可开放注册）
⑹用户权限基于实际用户在不同系统中的权限管理，保
证了应用系统的独立、安全、可靠。

⑺系统具有密码找回功能，降低了系统管理员的负担。

除支持B/S用户名密码认证外，针对实际需求还可支持数字签名认证，卡认证等。