[發明專利]一種統一身份認證管理系統及方法

在審

• 申請號: 202010145858.2
• 申請日: 2020-03-05
• 公開（公告）號: CN111291340A
• 公開（公告）日: 2020-06-16
• 發明（設計）人: 鄭偉波;李家奇
• 申請（專利權）人: 浪潮通用軟件有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 孫園園

1.一種統一身份認證管理系統，其特征在于包括：

交互模塊，用于導入和編輯用戶身份信息，以及導入和編輯用戶賬號信息，所述用戶身份信息包括但不限于用戶名、用戶密碼和使用權限，所述用戶賬號信心包括但不限于用戶名、賬號名、賬號密碼、對應業務系統以及使用權限；

身份資源服務模塊，用于對用戶身份信息進行審批激活以及身份認證，用于同步用戶身份信息并將用戶身份信息同步為關聯賬號，并用于為第三方業務系統提供身份認證；

賬號資源服務模塊，用于對用戶賬號信息進行認證，用于同步用戶賬號信息并將用戶賬號信息同步為關聯賬號，并用于為第三方業務系統提供認證；

登錄模塊，用于導入和編輯登錄信息，基于登錄信息調用身份資源服務模塊對用戶進行身份認證，并在身份認證通過后調用賬號資源服務模塊獲取對應的關聯賬號以訪問對應的所有第三方業務系統；

存儲模塊，用于存儲，包括存儲用戶身份信息、用戶賬號信息以及用戶身份信息對應的關聯賬號。

2.根據權利要求1所述的一種統一身份認證管理系統，其特征在于還包括監控服務模塊，所述監控服務模塊包括：

權限控制子模塊，用于對每一個系統內用戶可訪問的資源設置權限，包括是否允許組織、身份、賬號、業務系統資源讀取、變更；

訪問策略控制子模塊，用于允許用戶訪問資源的策略設定，包括時間段、日期、時間。

3.根據權利要求1或2所述的一種統一身份認證管理系統，其特征在于所述交互模塊形成有交互界面，通過交互界面導入和編輯用戶身份信息和用戶賬號信息。

4.根據權利要求3所述的一種統一身份認證管理系統，其特征在于所述交互界面面向管理員和用戶，管理員通過交互界面導入用戶身份信息和用戶賬號信息；

用戶通過交互界面注冊并申請用戶身份信息和用戶賬號信息。

5.根據權利要求1或2所述的一種統一身份認證管理系統，其特征在于所述身份資源服務模塊包括：

身份管理子模塊，用于與交互模塊配合對用戶身份信息進行導入和編輯，包括增加用戶身份信息、刪除用戶身份信息和修改用戶身份信息；

身份審批子模塊，用于對用戶身份信息進行審批激活；

身份認證子模塊，用于對用戶身份信息進行認證，并用于為第三方業務系統提供身份認證服務；

身份同步子模塊，用于同步用戶身份信息并將用戶身份信息同步為關聯賬號；

身份擴展子模塊，用于將用戶身份信息同步擴展至第三方業務系統。

6.根據權利要求1或2所述的一種統一身份認證管理系統，其特征在于所述賬號資源服務模塊包括：

賬號管理子模塊，用于與交互模塊配合對用戶賬號信息進行導入和編輯，包括增加用戶賬號信息、刪除用戶賬號信息和修改用戶賬號信息；

賬號認證子模塊，用于對用戶賬號信息進行認證，并用于為第三方業務系統提供賬號認證服務；

賬號同步子模塊，用于將用戶賬號信息同步擴展至第三方業務系統。

7.根據權利要求1或2所述的一種統一身份認證管理系統，其特征在于所述身份認證子模塊包括：

身份認證單元，用于對用戶身份信息進行認證，并用于為第三方業務系統提供身份認證服務；

身份認證接口，用于調用第三方認證中心對用戶身份信息進行認證，并用于為第三方業務系統提供身份認證服務；

所述賬號認證子模塊包括：

賬號認證單元，用于對用戶賬號信息進行認證，并用于為第三方業務系統提供賬號認證服務；

賬號認證接口，用于調用第三方認證中心對用戶賬號信息進行認證，并用于為第三方業務系統提供賬號認證服務；

所述身份認證子模塊和賬號認證子模塊均支持兩種認證模式，分別為：

傳統認證模式，通過第三方業務系統提交的認證數據進行身份認證，所述身份認證數據包括但不限于用戶名和密碼；

令牌認證模式，基于第三方業務系統提交的身份訪問令牌頒發通行令牌，并驗證所述身份訪問令牌的有效性。