可信身份认证平台_第1页
可信身份认证平台_第2页
可信身份认证平台_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、可信身份认证平台可信身份认证平台具备能力如下：认证接入服务制定统一接入服务接口，实现用户访问控制；作为认证服务的接入网关，主要负责处理认证业务的接入逻辑， 并处理接入服务的安全策略和进行访问控制。根据接入方是否有专线 接入，分为专线接入和非专线接入两种接入模块，使用不同的安全策 略。接入逻辑需要验证请求的完整性，并负责与第三方交互，处理各 种接入异常。安全策略不仅要阻止非法的接口调用，保证接入安全，同时也需 要保持接口接入的简便性，不能过高的提高接入的成本。访问控制需要负责处理接入方的接入权限，阻止权限外的访问，控制 超过并发、访问上限的接口调用。调度服务用于和公安部“互联网+”可信身份认证平

2、台直接进行业务通信， 用于身份认证平台和各应用平台之间的业务流汇总、转发。认证服务通过数字签名系统，对接公安部“互联网+”可信身份认证平台， 实现认证数据的互签互认，处理用户身份认证请求，返回身份认证结果；直接处理认证请求的核心服务，实现接入公安部一所认证请求的 封装与解析、执行交互安全策略及进行异常处理。安全策略包括加密解密、签名验签。认证核心服务模块功能如下：请求处理。处理认证服务的请求，并对结果进行分析处理。安全处理。对请求进行加密解密，签名验签等安全处理、校验。大数据管理按照相关的标准规范完成身份认证数据（包括身份信息、照片、 业务名称、认证结果等）的入库和分类存储；身份认证平台的各个

3、服务使用分离的业务数据库，有效减少数据 层面的服务耦合；去除代码中间的外键关系，增加冗余数据，独立对 待每个微服务，创建、使用其独立的数据库，而非使用共享的数据库、 数据表。为支持大量并发访问，提高数据库性能，可以利用Redis缓存部 分热数据，从内存进行读写数据，可以极大地提高数据库的性能。分布式消息流处理服务对异步事件、请求进行支持，支持系统内部的消息传输；分布式消息代理服务是用于处理系统服务之间异步通信、消息订 阅发布的服务，是监控服务、日志服务以及服务之间消息传播的基础。分布式消息代理服务需要实现以下功能：a.多机制的消息发送。包括消息至少发送一次（消息未接收成功 可能会重发，直到成功）；消息最多只发送一次，不会重发。发布消息。系统可以把消息发送到对应的主题。订阅消息。系统可以订阅主题，并收到来自该主题的消息。流处理。可以直接一个或多个主题的输出流进行处理

人人文库> 全部分类> 图纸下载 > 毕业设计

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论