校园门户网站与易班双向认证系统

1、 9/9校园门户网站与易班双向认证系统需求说明书文档说明本文档用于明确上海海洋大学门户网站与其易班门户网站相关功能建设所包含的工作内容和涵盖范围，将提供给软件开发商作为依据和校方对需求进行确认。项目概述项目背景随着学校数字化校园建设不断完善，各种不同的应用系统应运而生，每个系统都有自己的用户名密码和权限控制功能，同一个用户登录不同系统需要记住不同的用户名和密码，增加了用户的记忆难度，也使各个业务系统之前相对孤立，成为信息孤岛，各系统之间不能正常相互访问，给用户在使用上造成了很大的障碍。基于以上情况，各个学校在现有的数字化校园的基础上，通过与统一身份认证平台的集成，使各业务系统能在一个统一的用户

2、名密码下完成各自业务系统的登陆，并能相互访问且不用重新输入用户名密码的操作。项目目标本项目旨在通过对我校门户账号系统的统一、形成学校门户网站与易班间的桥梁，将两个网站更好的结合，提升使用效率，做到门户网站的资源、信息共享、功能互补、门户综合性更强。功能需求账号双向认证需根据教育部易班发展中心易班与校园身份认证系统对接方案和学校相关信息标准设计双向认证功能，满足学校师生在学校门户网站与易班之间访问不需要重复登录和认证的需求。易班UIS服务（本校门户向易班门户跳转）上图展示了校园门户网站与易班认证对接服务技术实现的系统框架，实现步骤如下描述：1. 校园门户系统执行用户登录操作，登录成功后将学生信息

3、用RSA私钥进行加密，将加密后的字符串回跳至易班身份认证系统。（回跳地址： HYPERLINK /uiss/check /uiss/check）2. 易班身份认证系统使用RSA公钥将加密后的字符串解压出来，将学生信息保存至校方认证库，完成账号绑定，跳转至易班身份认证系统。3. 由易班UIS认证端处理学生账号与易班账号的绑定，该步骤的实现框图如下图：UIS跳转过程展示1、通过统一身份认证服务登录本校门户；2、在本校门户向易班门户跳转时判断是否绑定了账号；3、如果已经绑定则完成向易班门户或对应易班功能的跳转，未绑定则弹出账号绑定提示。4、向本校的易班门户完成跳转模拟登录（易班门户向本校门户跳转）模

4、拟登录方式（易班门户向本校门户跳转）：登录到易班门户后，通过模拟登录的方式登录到本校门户或学校其他应用系统。由于不同的学校使用不同厂商的统一身份认证系统，造成各厂商与易班集成的方式不同，且当初学校使用统一身份认证时多是使用工号或学号，和学校的实际情况相结合，并没有预留和校外的系统集成的接口。如果要和易班集成，需要统一身份认证厂商开发新的接口或修改现有接口，这就涉及学校和第三方统一身份认证厂商沟通协调，也会产生新的软件开发费用。基于此，我们可以采用模拟登录的方式进行集成，这样既不需要第三方统一身份认证厂商进行任何修改，也能快速的实现数字化校园系统与易班的集成。具体实现方式为：用户从易班网站登录后

5、，通过点击学校在易班上需要展现的第三方应用链接，进入学校的应用系统，应用系统通过判断是否进行过统一身份认证登录，如果登录过则正常访问系统，如果没有则判断此易班账号是否绑定过学校的统一身份认证账号，如果绑定过，则系统自动帮用户通过统一身份认证账号进行登录，如果没有则进入账号绑定页面进行绑定，绑定成功后再通过实现统一身份认证登录实现访问系统的目的。用户从易班门户登录后，执行跳转至本校门户的相关操作时，应用系统通过判断是否进行过统一身份认证登录，如果登录过则正常访问系统，如果没有则判断此易班账号是否绑定过学校的统一身份认证账号，如果绑定过，则系统自动帮用户通过统一身份认证账号进行登录，如果没有则进入账号绑定页面进行绑定，绑定成功后再通过实现统一身份认证登录实现访问系统的目的。模拟登录跳转过程展示1、登录易班门户；2、在易班门户访问本校门户或本校门户功能；3、未绑定统一身份认证的账号将跳出绑定提示（绑定过的用户无此步骤）；4、完成后跳转至本校门户或本校门户功能。交货期及售后服务要求交货期：合同签订后20天免费质保、升级