IBM行业软件解决方案—税务—单点登录V2.doc

IBM行业软件解决方案税务系统单点登录解决方案目录1.解决方案目标客户22客户项目建设目标23解决方案所关注解决的问题34解决方案简要描述34.1统一用户管理设计44.2单点登录设计55IBM软件组成56IBM 成功案例6IBM软件产品组成:解决方案名称: 单点登录（SSO）解决方案方案简要描述：方案业务价值：DB2 WebSphere LotusTivoliRational 目标客户：各省级国税/地税局。IBM提供的单点登录解决方案能够帮助用户简化应用认证用户身份的流程，简化用户密码管理体系，提高安全性，同时实际的用户不需要记忆多套用户名/密码。从长远来看有助于实现资源定义和对资源的访问控制，提供统一的资源控制列表的管理。从用户信息整合入手，实现面向全局的统一用户管理系统，实现用户的新增，修改，删除操作的集中化改造，同时实现用户一次登录，全局授权的管理模型，从而实现单点登录。该系统的建设是实现SOA整体架构中“用户交互服务”部分的切入点。1. 解决方案目标客户各省级国税/地税局。2 客户项目建设目标 随着 IT 系统所支撑的业务系统的增加，用户和系统管理者都面对同一个日益复杂的，进行功能操作的界面。典型情况下，用户不得不在多个系统上进行登录，这将迫使同一个登录对话框多次出现，每个系统都调用不同的用户名和验证信息，用户需要面对多个账号和多种用户认证方式。而系统管理者则面对越来越复杂的用户资源的权限管理，必须为每个系统管理用户账号。单点登录（Single Sign On，简称SSO）系统就是为了解决这样的问题，作为一个独立于平台的，支持代理功能的软件系统，提供易于使用的单点登录方案。可以确定该项目实现以下几个主要目标： 本项目的作用范围为国地税局内部用户，项目建设目标是为所有应用提供单点登录基础设施； 简化应用认证用户身份的流程； 将用户身份认证集中于单一的应用，让用户简化他们的密码管理，从而提高安全性；而且，当应用需要修改身份验证的业务逻辑时，不需要到处修改代码； 解决一个用户账号可以同时多个地点登录的问题，提高系统安全性； 方便系统在未来可以实现资源定义和对资源的访问控制，提供统一的资源控制列表的管理。3 解决方案所关注解决的问题从目前各地国地税管理机关应用系统的现状来看，要达到税务系统单点登录的各项功能要求，需要集中解决如下问题：1) 统一用户管理系统的建设统一用户管理是单点登录的基础。要实现单点登录，必须为各应用系统的用户之间建立映射关系，以进行用户身份和认证信息的传递。同时，统一用户管理实现以后，新应用可以基于统一用户管理平台进行快速开发和部署。2) 单点登录系统的建设进行单点登录平台的建设，提供统一认证服务，支持各应用系统用户认证方式，实现各应用系统的单点登录。3) 应用系统改造进行应用系统的改造，配合单点登录平台实现单点登录功能。4 解决方案简要描述IBM解决方案将税务单点登录系统分为两大部分进行设计： 统一用户管理系统 单点登录应用系统其中，统一用户管理系统为各应用系统中的用户数据建立关联关系，为单点登录的实现打下基础。单点登录应用系统则实现多个应用系统之间用户身份信息的传递，保证用户登录一次后可以访问各应用系统中的相应资源。IBM单点登录解决方案的总体结构如下图所示：系统的主要组成部分包括： LDAP服务器：进行用户的统一存储和管理； 用户数据同步服务器：进行各应用系统用户数据和统一用户管理数据库之间的数据整合和同步； SSO服务器：进行用户身份认证，实现用户在各个应用系统中的单点登录。 用户管理服务器：进行用户生命周期的综合管理，包括分级管理服务。4.1 统一用户管理设计要实现用户在多个应用系统中的单点登录功能，必须要有一个统一的应用系统用户信息对照表，也就是建立一个统一的用户数据库。这样，用户在登录一个应用系统后，通过登录身份信息就可以得到在各个应用中的身份信息，为单点登录的实现提供基础。统一用户管理系统是税务系统单点登录功能实现的基础，无论是基于Proxy技术的解决方案，还是基于Agent技术的解决方案，都需要以统一用户管理为基础。4.2 单点登录设计为了满足系统建设提出的各种需求，税务单点登录系统需要实现以下功能： 支持现有应用系统的各种认证方式，包括“用户名、口令”、证书、USB Key、 加密狗等； 在统一用户管理的基础上实现单点登录功能； 不更改现有应用系统的授权管理模式； 实现同一用户帐号在多个地点登录的控制。5 IBM软件组成IBM解决方案由如下软件构成：税务干部IBM TAM用户认证认证服务： 用户名/口令； USB Token； 证书IBM TIMJunctionsIBM Tivoli Directory Integrator个税系统12366其他应用系统核心征管系统门户网站系统发票管理系统系统管理员用户自管理服务分级管理服务建议配置的IBM软件：l