联通内部门户技术规范

目录TOC\o"1-4"\h\z\u目录1前言41总则51.1背景51.2编制目的51.3适用范围51.4文档结构51.5规范起草单位61.6规范解释权61.7参考文献61.8名词解释和缩略语62概述73系统总体架构73.1省分（总部）门户系统逻辑架构73.2两级门户体系架构83.3省分（总部）门户系统参考物理架构94门户系统总体功能概述10赴4.膏1钳门良户系肥统应术用阀10齐4.叔1.亿1登用机户管哑理放10旋4.夸1.山2锣认激证管伙理大10验4.帅1.蜡3堤访见问策贺略管纷理笔10倍4.英1.堤4欺安恋全管老理碑10领4.片1.蛮5绳个麦性化恳服务信10布4.躲2棍企屠业应岩用集涨成塞10焰4.婶3嫁统受一的控用户柱目录册管理延10杏4.走4小用钳户认停证及帜访问勺权限惰控制私11纯4.围4.陪1纷用宰户认采证流隔程恶11守4.轨4.么2陪访源问权沾限控微制救11肤5付两争级门木户互晚联罢12押5.厚1惯门刮户互怕联访冤问类蒸型弦12沸5.剑2熔门多户互机连实赵现技煤术式12桂5.豪2.肾1刃门掠户互征联技找术列届举登12异5.当2.升2糖推滔荐方台式及名性能龄对比然13属5.种3附统塑一待攀办集音成隶13愤5.扁3.栋1胖概喜述质13唯5.箭3.哨2勤集访成方堆式妈14错5.穿3.道3章表胜结构泄设计袭14鞠6炊单榨点登抢录实买现沈15驱6.测1偶省幼分门樱户内宜的单戴点登饺录雕15便6.驻2占集征中应币用系蜻统接牲入各谈门户繁系统牛的单星点登谣录困16孩6.各3架跨积门户绳访问巧的单每点登亡录已18庄6.吴4炭CD障SS惹O戚功能接实现蓝的技绕术细火节础19赏7伶网朗络组伍织狗20拌7.恰1色网序络拓喊扑结坛构姻20梳7.存2篮门写户系国统与签应用优系统薯的网保络层响互连眉21痰7.夺3吓IP敞地址壁及过DN界S建规划岗22弄7.犹3.壤1软IP勤地址汉规划秃原则渴22货7.乞3.脱2文DN依S解调整隐原则券22兵7.妇3.灰3朴NT王P倚配置脸要求忙23夸7.丈3.芬4孟邮现件域寒名要波求研23臭8唐门质户系补统技选术要羞求长24如8.押1坚总抢体设眯计技吗术要秧求仰24款8.孕1.首1击系最统设窑计要点求菠24棋8.踏1.伟2漆系庙统性隔能要户求副24诱8.魔1.银3豆系油统监板控设弹计要密求负29坏8.尘1.卫4澡备组份和凝恢复油设计南要求穴30置8.锹1.铁5演安终全性展设计疏要求团31涨8.口1.授6园接洁口要歼求掌32相8.紫1.壁7咬编砍码原洪则知33普8.平2余门惠户对距被集右成系靠统的男技术祸要求逮35逆8.泼2.屿1答C/粒S尼接入永系统个技术彩要求财35亮8.滤2.租2惕B/挪S详接入忌系统鸦技术冒要求赵35乎8.折2.染3磨域灯内应模用系仙统集著成的询实现优方式洗35躁8.嘱3翼主辅机设血备迷37捎8.茅4烛操雄作系秀统祝37踏8.徐5恼存慧储备沟份硬弃件设弓备身37拐8.妖5.丛1社存盈储设知备旨37经8.那5.称2渡备怒份设那备马38歪8.纷6塔数纲据库暮38哥8.如7碌门记户平国台软纤件茧39伯8.撇8垮目连录服翁务平短台软陪件乔40难8.消9慈机沫房环钻境要延求愿40薄8.务9.善1的机偷房温筛、湿求度要双求前41每8.堡9.寄2旬防旧尘要饿求音41责8.班9.抚3拳防岁电磁逃干扰句要求基41虚8.谜9.饺4瘦接常地夜41火8.暗9.证5预其斯它环短境条怕件呢41溉9哲系招统安坛全蚂42粱9.半1胜系族统的岩可靠贼性让42挡9.子1.衫1酿系段统可表靠性车、稳追定性狐保障驱机制酿42废9.含1.投2延硬肝件可厕靠性武42禽9.补1.借3浆软斧件可阀靠性东43波9.陕1.膛4止平唱台稳柱定性侦要求可43呼9.渐2妨网无络接六入安椅全填43苏9.丸2.提1厘身高份验踢证景43疤9.莲2.驶2或拨瓜号访肢问保撑护蚕43午9.嫩3墨信理息传印输的菌安全闷43钞9.怎3.滩1子完匀整性念策略违43陕9.悉3.笨2海数篇据机阵密性写44狱9.锅3.窜3程网迷络可先用性蠢44俭9.直3.焰4警设般备审慢计抵44深9.绩3.衬5棚配途置确僚认岸44再9.宅3.富6目监盖视记讯录网惯络的泼活动吧44捕9.浓3.灶7丛入鼓侵检第测培44孟9.拾4简应叛用系匠统的丝安全雷44碌9.析4.岔1混主螺机系伍统安可全无44市9.雀4.揉2剪操梁作系球统安艘全诊45衡9.冻4.漏3智病百毒防展范脸45被9.蛋5昂数腔据安走全还45手9.猜5.瞧1锄数蒙据备更份闲45诞9.集5.暑2愿数甩据恢他复晋46晴前喷洲学愈言必本规舍范主照要规烟定了破中国耕联通区企业绣内部腊门户失系统蒜门户考子系尸统的批技术换规范浆，主疫要包诸括从系统祸总体察架构焦、总猪体功之能、她两级耻门户嘉互联弊、单裁点登酸录、瓜网络淘组织贱、技浆术要寄求和鼓系统油安全卫等内行容。宾中国弃联通把企业班内部滴门户甩系统灰的建陡设是捕企业兰信息兰化的年重要代组成筝部分穗，门田户子芽系统鼻是茫管理很支持跌系统级的重券要组责成部勤分。您本规书范是告针对揭开发患、建轮设中邪国联陡通瞧总部轰、触省分用公司乐内部万门户傻系统凯的门候户子恰系统况的裁技术贷规范泉，作渗为总什部及顿各省桌（直延辖市沫、自债治区攻）分川公司名门户押系统宾建设缩工作壁的指信导依朵据。棒有关掠企业惠内部猴门户鼠系统程的规彻范主打要包劳括：捕《中突国联扛通仙IT牢系统葵MS毅S幼系统抢域企至业内吨部门水户系废统业煎务规洒范》谨，包丸括门雾户子业系统奏部分幕和用舒户目林录子跳系统相部分疼。钳《中液国联艳通芦IT课系统直MS过S迫系统找域企梯业内献部门宽户系冻统技猪术规杨范》劫，包瓶括门饶户子驱系统过部分戏和用私户目丧录子矛系统池部分持。卷《中堂国联祸通烂IT稻系统吵MS详S帐系统悲域企敢业内制部门妻户系于统测悠试规谁范》酸本标劲准由窜中国卸联通障公司乡信息狐化部辞提出逗。孩本标蝶准由揪中国豆联通治公司清技术跟部归顿口。柏本标行准主溜要起波草单搞位：胃中赵讯邮览电咨床询设全计院劲、沸中国洗联通烟信息烈化部蛮本标丝准主割要起语草人惰：椒xx渐x脱x娱xx完本标烛准的卫修改爬和解门释权缸属中惊国联申通公波司。熄1泊总则背景研随着损经济闯全球闸化趋创势和宾中国叛加入梦WT撒O节，中顶国电玉信市弯场的遍政府讨管制侨力度蹲将越彩来越扑弱，厚市场商更加叙开放虏，竞劳争更香加激吉烈。弄国内栏外市玉场环枯境要雁求国宗内的劫公众露电信晚运营洪企业窑在经山营理动念、螺管理牲模式教上能扔上升诞到较驾高层飞次，粮以求擦在电么信运砍营商昼的国奶际化第竞争序中立臂于不兆败之穴地。驶中国猾联通村作为倾国内互唯一桐一家唉对所麦有电腾信业逃务拥监有经吸营权铸的电朋信运惹营商粒，拥顺有全深国范采围内寸相当执规模恒的公粗用电末信网娃，经蹄营多滥种基单础电款信业泡务和液增值仅电信葡业务分，形他成移蕉动（扁GS辣M/乖CD狮MA偿）、乎长途仿（炭19概3孟）、欣数据亡（变16弊5犬）、播IP绝扑、市奸话、美增值斯业务葬等多除种业闹务并丛存共抵同发局展的斗格局臂。闹中国岛联通棕在全格国蜂31祖个省榆、笨市劈、自它治区暮建有焰分公端司，谱为了表有效景的发柔挥公亮司内连部资垫源，胳提高呈内部眼管理危效率黑，提珍高经健营管亚理水笨平，燕中国舰联通渠逐步蛙统一睛规划炕、建加设全翼国范迁围内倘的妈MS疯S沟系统网。休20亿03室年联驱通总圈部编稳制并饥通过罗了《窑中国臂联通号管理躁支持迅系统过（阵MS谁S乡）总叫体方追案》客，制牌定了广MS滚S醉的总暑体建杆设思葵路。牲20冒04谱年，寨为指毕导同素年进耕行的闯全国鲜范围歉的M判SS系一期瑞工程咳的建降设，阻又组世织编识制并彻通过远了《徒中国林联通论管理躲支持豆系统梁（腐MS粪S卧）技演术规界范》原，其穗中明散确了桥20裂04引年的办建设往重点住是实炎现公窑文流洒转、蓄经营静信息者展现吹、电贵子邮兼件和贤基础窜网络练设施肿等四孝个方柔面。东经过身一年露的实于施，疮已基阔本实糊现了歉一期歪的建喇设目设标，虑同时立也为稿联通龙MS涌S的墙后期脖建设涉打下姐了坚妄实的泥基础枯，创躲造了丽良好余的信维息化景环境冻。石20裂05意年壮联通昼总部摆制定触了波新贴的建疮设任搬务，狐其中出一个宇重点蕉就是引建设捕门户乖系统六，为麻MS谷S、身ER安P提斩供统慢一的氧接入牢、认会证和码安全削管理衡平台裕，为裙用户做提供撑个性初化的钻展现垂平台余。锁企业宣信息蛋门户尿的实溜施是厕MS青S系括统建欧设过质程中涉一个惧重要债目标成任务赵。为嚼规范况门户苏系统昂的建脖设，共中国押联通仅总部则组织搭制定彼了中拢国联安通企闹业内茫部绿门户孔系统玻技术迎规范豪，本擦文件柱为中蹈国联荒通I贿T系蛋统M欧SS既系统跌域企煌业内汉部门系户系删统技爪术规音范门壶户子件系统宿部分威（禽以下望简称送“赤本规沃范尚”蔬）。扎编制说目的沾为了接在前悄期的暑基础突上更威有效累指导抖企业困内部牙门户抛系统克建设谜实施液工作杰，中数国联影通有搏限公吉司特扫制定府本规营范。绿与本皇规范岛配套漂使用秤的还瞒有《桥中国怒联通股IT株系统抬资M第SS财系统虏域睡企业衬内激部门膨户系伙统女业务久规范沃门杰户子愈系统丸部分籍》（识主要唇提出理了乐企业判内块部门圣户系臭统应殿具备泼的功您能需闭求和逗相关跪要求朱），温将共朗同指雀导、耻约束怨企业侵内变部门残户系虾统建餐设实照施的踩相关让工作肢。档本规净范可刮作为院中国恨联通忌总部妇及各牺省分银的夺内腊部门迫户系凯统建职设实皇施项待目的册设计照、开跑发、跟验收夏的相毫关依翼据。狱适用瞎范围立本规树范肺指导窜并规盆范图中国高联通帆各省套分公享司进撞行康门户衰子系泽统厕的鉴建设询。各艳省可弄依照德本规飘范以贡及其惜它相我关规耀范、倘标准汉，结胀合本练地实支际情吨况建棕设刊总部橡及刻省斤分崇的门中户系宏统。迟文档竟结构乔第一出部分率：总惊则，序描述驻本文魂的背惰景、抬编制表目的蹈、适袭用范寒围、透文档脖结构附、规臂范起胶草单问位、倡解释君权与穿修订推权、甩名词志解释忘和缩永略语热等内础容；橡第二规部分寺：概栗述，驳对规螺范的笔定位请进行坝了概边括性沈描述雾；始第三朋部分埋：昌系统是总体亏构架难，从欲软件宿逻辑薪架构该、两边级门绩户架袄构及却物理朝模型允三方羞面疮进行泳了概斯括性烛描述许；饿第四你部分禁：门菜户系最统露总体总功能拘，膀对茂门户绣的功讨能、绳门户元集成北的相兴关应列用系凯统以谊及用恭户目吧录管阻理、着认证著流程坡进行学了去介绍苹；患第五疑部分案：两恳级门贵户互蛮联，衰概要倡说明去了门幅户互宁联的相方式旱，并继详细图介绍来了几浩种烦互联艳技术滑方法户，并拴针对决全国启门户弊、省仆分（佳总部拔）门汇户待刺办集括成的坟细节黑做彼出了靠规范烘要求哥；排第六哪部分角：单资点登孕录实轰现，夹分别辛从门忘户内斩部、辩跨门秧户及词全国摊门户率三个怒方面顷的流友程及川CD忧SS努O确技术悟细节掩进行留深入遵阐述直和要擦求；沿第七覆部分摸：网藏络组粥织，始对于烘网络青拓扑萝结构榆、门炮户系董统与锡应用怨系统药的网东络互挪联、樱IP供地址壶及晋DN薪S己规划柴等几鬼个方可面痕做吩出了胶说明吩和规耕范要客求；报第八氧部分是：门沾户系统统技专术要渠求，奖对报主机附、存晕储、责安全绒、门袭户软之件等塞几个哭方面颈作出州了要长求，满对于池集成静应用眯系统越的用乞户管监理、雪展现果及单祥点登舒录提册出具净体的隐技术彩要求维和可它选方各案；损第九踢部分愉：对赵总体亭系统竿的可田靠性如，网支络安渗全性戏，信盐息安烘全性锁，应等用系叹统的悔安全疯性，熊数据诵安全排性进役行了善相关届说明批并提萝出了昂相关绢要求著。杏规范咐起草指单位馒本规驾范起素草单棚位为悟中国趁联合跪通信驼有限州公司咽信息周化部世、中就讯邮岸电咨违询设稼计院层。睬本规桥范增搜补、各修订楚权属较中国拜联合奸通信蒸有限肝公司游信息慕化部折。兴规范医解释菜权拥本规原范的绞解释停权为充中国恭联合磨通信草有限跟公司救信息投化部唯。愤参考青文献绳《中挂国联篇通I差T系剃统总畅体技木术体注制v跨1.馆0》韵名词膝解释越和缩偶略语应BS舟S：钳Bu君si退ne浴ss杯S否up虽po眉rt零in珠g撞Sy恭st效em剪，业驴务支煎持系倾统。行EA愈I：鹿En堆te骗rp吩ri腔se统A掀pp门li掀ca休ti端on棒I婆nt朗eg啦ra枝ti隙on多，企意业应赵用集艺成。好ER暮P：遮En沾te耍rp偏ri盘se荒R慢es钟ou险rc竹e迈Pl怕an雹ni尽ng丝，企扁业资勤源计巾划。杜LD布AP阵：L峰ig落ht凉we茎ig晴ht狡D攻ir张ec抹to傻ry系A夸cc客es咬s屠Pr仓ot鸽oc仪ol浙，轻声量级喷目录饲访问腐协议椒。黑MS熊S：古Ma净na仔ge基me葡nt客S廉up惭po砍rt石in爸g著Sy御st惧em括，管棉理支半持系寒统。释Po聋rt抬al财：门健户，票在本万规范忆中指邻企业针内部染门户命，是既用户阅和管己理支糊撑系拆统、险业务摸系统筒之间酱的桥挤梁。船门户毫系统奉将企位业分健散的呜应用诞和信回息进晒行聚确合，朱实现师应用碑关联吉和信肃息共安享，仿供决炉策支滑持服冲务。烘Po晃rt殊le暗t：肤是基及于应团用系鞠统的煮展现嘉端组少件，防通过诊与应售用系壶统的钟接口裙获得恭应用单数据冰和操新作功消能。徒Po云rt炎le以t可凉以是蜘Po旷rt凯al锣系统奋的一财部分煮，由套Po抖rt穴al荣系统碗提供牺工具孩和运乡行环闲境实昂现P抛or板tl兄et阔的生扑成、逆运行扩、授淋权、岁维护通等管愿理工坚作。作SS原O：慰Si纷ng为le映S睛ig畜n-倚on牺，单没点登进录，凭即用扬户登脏录后痕不需导要再豪次提扎供认汤证信劣息就忘可以颈访问禁相关铺各应隶用系吸统。默CD佛SS册O：帽Cr煮os幕s贞Do庄ma愧in返S犹SO测，跨经域的约单点史登录敏，即虑在两谎个独液立的丈安全元域之艰间实炸现的娱单点胳登录惹。田TA锄M：晃Ti暂vo抽li腹A迷cc匀es桨s塌Ma磁na端ge幸r刻提供锻集中疗式的帖认证此/授克权/造审计渔功能食，并杏实现努对门郊户及畜各种纷后台轨子系援统的猫单点呼登陆健。包符括P鸟ol王ic莫y尝Se型rv淡er绞和W族eb类Se农al则两个品主要弯的组残件。石想蜻TI默M：去Ti问vo模li猴I汁de肿nt厉it苍y扑Ma胡na佛ge壶r蛮提供万集中闸式的带账户辉生命眨周期硬管理羽，通述过T运IM怖可以迷实现起对各牺种后倡台子爬系统航的账崖户管款理，炊包括非Do勇mi图no夫/A会D/腾ER秋P等牧系统陷的帐联户信踢息。矛ID驻I：谅IB波M习Di弦re降ct野or钳y势In诞te敌gr偏at印or逃通雀过各葵种标裁准的倦连接浮器与论各种轧账户峰注册直表进共行连葵接，掏并通酷过流负水线幼对数番据进维行处盒理，岁从而围实现跃账户绘数据奸的同领步。腿ID缺S:蒙I技BM草T同iv盐ol踢i僻Di含re戴ct故or幻y蝴Se杂rv案er移基绳于L伶DA选P标皆准的狮LD保AP卖目录奶服务始器,帆用户戏信息鹊存储衬在这震个目咸录服则务器泡中,移并可犁以根垒据联育通公肝司的聪需求旗来灵淘活的堡定义待用户脊的属她性信权息.晌LT缝PA恨:所Li钞gh热tW槽ei夸gh正t膛Th类ir熊d柳Pa亚rt验y涌Au位th黄en图ti岩ca鞭ti慢on摸，轻偏量级梯第三词方认抓证（创LT倒PA躲）的咱认证溪机制衡,才LT脏PA滨定故义了教存储趴在客副户端欧上的屠令牌突格式韵，运掏行在胆不同掘机器括上的亩WE努B上应用启程序禾使用盛L颜TP杜A实稍现用警户认击证信躺息的岛传递诉。效iF太ra述me骡:妄主浏现览器剩窗口唐的一投个子咬窗口释。从奖运行侧在它日上面冠的软俊件的块来看晶，i肃Fr惑am苗e是避属于款它自哭己的币窗口躺，能稍够独兔立于劫包含让自己掘的窗矛口之筐外而汤独立衔运行僻。樱NT铁P：坚网络但时间封协议畅（N司et夜wo帐rk奴T固im逐e稀Pr滚oc畏ot蚊ol涉）。装它的饭目的缠是在朱互联厕网上族传递身统一处、标棒准的复时间莫。具校体的舅实现级方案证是在社网络等上指职定若诞干时外钟源授网站淋，为墨用户盛提供旷授时毅服务季，并砌且这蝇些网绞站间厌应该扔能够溜相互捎比对额，提团高准遣确度刘。概述愉企业矿信息成门户览系统字包括恋门户白子系端统和常用户亏目录惑子系熊统。便对于互“榴中国掀联通悲企业白信息躬门户逢系统妇”鲁的理葵解，脊可以钥从以现下几授个方替面予摄以直恶观定图义：诸是直渐接面芹向全施部的陵联通担员工阿（含胸各级品领导优，以超下同车）的佛内部穗信息汪服务糊界面双，以居支持招日常厦管理饰工作过为目无的；榜是联胁通员须工接挪触企届业信芬息资耐源（床获取敌必要御的企耐业信刚息和毁数据大、以乘及操联作相竭关的燕应用帝系统暴）的扶统一末入口鼓、统佣一渠面道，陈并根克据登追陆门冰户系霜统的挂员工俭角色飞来呈场现相丹应的陵信息榨服务蜂功能凯界面血；劝从用至户（凳即联饲通员部工）累体验活的角仰度，课对单泼点登鼓录（霸SS放O）邀的支澡持是植门户破系统替的典额型特件征；渠对企某业机年构组方织及诉员工鼠信息罢，以恋及应晴用系网统和爬信息屠数据鞠资源风的访吊问权耍限进逮行统已一管锡理，土以确牛保企煌业信侧息和值IT日系统碎的安歼全性凶；政从技姑术实垄现上雅讲，之门户简系统斜要解哪决企己业信观息内润容和惰应用丝系统底的聚漏集，只即把油企业嘴信息猫通过半有机弊的集督中手坡段来败展现很、提匹供给桃用户逮。锦门户机子系言统和成用户狐目录独子系魂统共诚同实辛现中先国联舞通企面业信糕息门载户系虎统。混系统沫总体支架构膀本部咱分将脉从系惭统软洞件逻栽辑架驾构、滤两级飞门户梨架构己及物戚理模互型三作个方终面对蔬内部郊门户柱系统堤进行形概括械性描唯述。果省分率（总末部皂）坡门户余系统凝逻辑悄架构秒图饺3-桐1民联通档企业极信息痒门户席系统今层次缺划分蓬示意窝图意图中冻系统到的描绕述了隙联通否企业版信息遇门户游系统悠的层员次划痰分：艰用户罪端：丑中国辫联通践信息脆门户巷系统凝的客叮户端与目前救考虑携主要椒对普梨通的档PC选浏览最器提腹供访馋问支腹持。烂在条练件成伯熟时泡，可内以对糟部分颤用户后经常肃需要藏访问导的应行用：斧如办谁公系泄统、愉邮件军系统福等提械供P简DA有和手压机等鬼移动芳终端内访问辜的支住持。旋接入徐层：固接入蛾层是爆直接捕接受戒用户欣访问久请求见的应术用层司，它狮的功策能主盼要包耕括：投用户来的认谋证、滥用户郑动态干信息所访问肯请求乏的转许发、钓对于笨静态赵内容誉的缓讲存等战。接迷入层稠的主菜要作乱用一爽方面司是提幅高系队统效盯率，晕另一术方面遵是保拿障门渐户系角统的滥访问民安全鼻，防哲止非酒授权左的非翼法访机问。暑应用怖层：驾用以应提供北用户帅管理既服务董和门岂户服帮务的乒应用位。主逮要是鞭门户企服务导引擎喊和用逃于整示合一痰系列先后端废应用宜的P侄or遣tl椅et夸，另遥外在绞这一妙层还刺包括妇储存节用户索信息系的目救录服叮务器活以及夜存放贱门户剥所需咸数据恩的数砍据库呆。肃应用惹系统劲层：纪主要乏是中督国联蓬通目窜前已志有和繁准备织将来伴建设碰的后庆端应寨用系革统。总两级签门户章体系微架构唤无论哨总部爪门户算、省低分门而户还后是全兼国门烘户，讯域内箱体系页架构有都按倾照省狮分或愁总部客协同穿办公池系统浸逻辑援架构削统一撕建设服。为沙了实炒现互暮连互超通的决业务绸目标洗，各疲级门简户要震综合晨考虑恩实现寸门户缩互访监的技晚术要尺求，卧下图棍是两舌级门群户体仅系架锅构的道示意判图。惩叫他式闸忆疯郑捞奉违图哀3-屠2炎M模SS将系统顷两级老门户欢体系吩架构染示意腊图肃由图画3-熔2可吉以看聪出，碰为了卖实现奇两级呼门户至体系辜，需哨要考测虑以孕下的弦技术绢要点惨：寸总部度门户狭、省锻分门送户和弄全国秘门户替使用且一致林的门源户平指台和质统一够认证雀平台蹲产品浓；侄总部仪门户受、省犯分门晋户和磨全国犁门户真域内冷的结俱构按挣照总碎部门杂户、底省分位门户匠和全摘国门筛户体山系结董构设埋计实棵现；花用户财身份画的确泳认也截是通而过两泽个单码点登祝陆平适台的互CD峡SS栏O模像块来切实现删，单糕点登耍陆系顽统的申CD盘SS怜O模络块会败按照松一对撒一的到原则港对应诞到存温储在瘦本地行用户慌目录故中的朝远程姜用户材；网用户折通过翠门户陷中提乐供的日特殊寇连接绝，实其现跨潮门户东的互咐访；肾省分蹲、总腿部、适全国墨门户饰系统般中用傅户信子息需鹊要同泰步；澡针对丧Po筋rt宫al惠中i紫Fr魔am姿e衫Po灰rt紧le万t,帜采池用W纯eb扎SE管AL止的C坝DS该SO东方式泛来实政现存；叨针对慰WS惠RP奖，全誓国P乒or更ta坐l和嫩总部仍Po遇rt务al念，省燥Po唉rt竿al臭之间送采用虫LT摧PA念方式谢，所尖有的吵Po绸rt冶al嚷服务摄器采误取相旁同的碧LT婆PA煤K扎ey辱，相妙同的立域名担，和稍时钟戒同步务。采种用L封TP蹄A来缸实现扮Po及rt复al质和P谣or讽ta已l之离间的错身份秩传递预，W饭eb傻SE滑AL盘和P购or枝ta续l集舍成也也为L沙TP拔A的夜方式罚。贷省分姜（总诊部）退门户讨系统解参考壁物理配架构灿门户幻系统兴物理讯构架轿需要曾考虑旱以下南要求猜：足物理和架构窜设计借的原应则是辅高性碎能，横高可景扩展离性和眠高可雪用性贿相结梳合。架物理羞架构流只作种为实且施阶阶段的石参考诞，不帐强制魄严格量按照弹本架旬构实研现。鹅具体伸物理奉架构慌图悔参见葡《中形国联固通I浪T系缝统M也SS嫂系统歼域企嫩业内灯部门聪户系钞统技邻术规次范街_爹用户丛目录分子系伏统顷部分坛》。讨门户健系统泊总体躬功能酬概述创本部产分将报就门产户的纵功能添、门疏户集肚成的慎相关忘应用限系统清以及深用户赶目录吉管理贤、认浪证流京程进年行阐擦述。玻门户识系统慌应用轻门户顽系统谜负责段提供辜用户笋访问缠的安构全控煎制手重段、档个性说化内互容展僻现、所内容兼管理搜和门阵户相绳关服判务功逼能等属应用狭，具孩体包惹括：侮用户哀管理业提供棉企业肚门户欣用户熊信息喇的管辛理手浪段，捧并与貌统一渣访问判控制猫管理桌的人绵员目崖录管锦理机愈制相利结合狡，为克实现糖通过厘门户椒系统系访问裙内部汇资源借的单笼一登职录机含制提带供人芹员信废息基教础。客认证跑管理孔提供毅支持组多种慎认证验方式急，包煤括静滥态密劲码、柜动态办密码乞、数画字证倚书等翠，对祥用户生访问章进行销身份桥认证桑。同俭时，擦可以费直接高利用挣已有姨系统俯中的涝用户蚂账户疑信息规，进饮行身辽份认阵证。京访问钱策略葛管理衔为用惨户访危问门轿户系秀统提希供信煮息访耽问权晃限控西制、糟访问仓渠道砍管理赏等多役种功诉能，诉并为宁个性反化服响务提库供访请问策且略控母制定港义。趋安全仆管理死提供丧防侵上入、虽防病制毒等尿手段摔，保胳证企氏业内头部资恋源的久安全气。同题时，僻提供蒜负载枕均衡疗、容逗灾等慰机制塞，保泼证系衡统的源高效城性和也安全动可靠减性。坡个性撕化服辰务沈在系坐统统丢一控婚制管潮理的酒基础尖上，市为员构工提伶供个艺性化被的管岛理平疾台。酱访问稻者可涛以根街据自傍身工死作性覆质和倾对企纠业资份源的怒访问张需求陆，设蔽置个连性化者的访突问界马面，当并通文过这筝种个制性化搞的服应务查藏阅、纹管理移相关辰的信察息。廉企业贴应用耀集成搜企业夹应用避集成辛包括蹲分布胃在中葛国联冰通总哄部和粮各省脂分公后司现香有的恐信息旷系统拥，主扶要包椅括O掩A、湾邮件水、经白营分步析等介系统弹。编统一千的用喇户目直录管浙理舞统一听企业翻信息呼资源期管理筹主要鬼实现贫对企抽业内闪部所劝有的畏人员滤、组亿织、抢工作辽组、暑角色估、应臣用系帽统等伏信息班的统摇一保弓存和匀管理呈，为鞠门户持系统哨提供喘认证偷、访圆问授书权和锹资源涝管理爆服务其。烂统一适信息驰资源冶管理潜一般苏通过寄LD选AP枕技术哲以目恳录服壮务的元形式汇实现栽。解关于边目录街对象斥的具围体定同义、亮目录嗓服务浑的管巩理和电集成让，参爽见《辱中国离联通贿IT开系统萌MS残S包系统熔域企折业哗内部值门户冠系统样技术艺规范剖_用葬户目抓录子订系统惭部分袖》。是用户欺认证附及访五问权均限控薪制亮用户客认证闲流程团用户悬认证蒙即用场户登界录到交系统腐中，阁系统爱确认妄登录今信息明有效页后，呀为其肺提供城一个锡合法膝的身抱份。知Ti景vo草li事A遣cc地es煌s堵Ma敲na祥ge绒r的尊We滨bS珠ea能l组趟件是恨所有沙应用忽系统券的统易一的宅认证垒入口思。瓦根据释不同绪的安区全需冲求，袜可以伍采用捐不同甩的认例证方昂式进害行用至户身燥份的退认证当。皇通过魔目录当服务裹存储烧的用摇户I进D和宣口令雪来认先证用屡户身狮份珍；曲采用民X5绵09眠v3万电子径证书防，电绘子证回书存广放在田客户坑端，腔通过茎调用集客户海端的附证书衰进行也身份蠢认证详。亿对于辨系统屋认证至的方绵式可怀以根秤据现聋有系丈统的让安全船需求室，采烦用某优一种网认证殊方式侧，或址者使象用多选种认而证方事式以哭保证垫系统孩访问弓的安笔全性仆。登鉴于悄现有英应用躬系统意的用沸户接别入主拦要采始用内拼网接写入的润方式跳，因砍此用馆户认长证主沿要采贺用用疾户I雷D和香口令英的方如式，趴部分丹安全墓级别由较高工的应乳用系彼统可果以采鼠用二金次认英证的旁方式畏。捎用户翻认证侵通过新We喇bS应ea俗l组逆件进认行统楼一认柏证，粉用户期进入搁系统歼的认钞证流湖程如府下：欲图4标-1齐用户渠认证懂流程缝说明辜：咳用户宣通过早用户姑ID僻+密屑码进惧行系引统登槽录。乌We滚bS缠ea明l组炸件通吗过L撑DA耻P提晒供的么接口小从L叼DA皂P服衰务进拢行用则户身贝份认句证；喘LD稿AP观认证共服务括将用旬户认悔证信眯息返精回到能TA叔M策墓略管袭理组晶件，嘱该组乳件根脆据用滤户角惠色决数定用敏户能番够使若用的野应用礼功能寨及个谅性化聚定制罗；迅TA慰M策奶略管坟理模守块把祝用户筑可以瞧使用垫的相鼻应的伟功能筛及个爹性化棒定制依内容书返回绸给门饰户系炼统；秆门户盾系统糕将用贷户可俩见的我应用悟功能孕可内劫容展柔现到保用户羡浏览肾器中繁。浓用户浩通过盏门户弟系统委访问浸在门套户上做集成岛的应收用系掏统时昂通过赏We值bS蜜ea撑l组悔件完拢成单供点登圾陆认伶证，游具体约单点廉登陆聋认证某实现融参见千《中伟国联茂通I醋T系览统M伍SS老系统基域企福业馒内部客门户澡系统苗技术蚊规范岗_用慌户目天录子盾系统宇部分乡》。棚访问俗权限蹦控制翼用户亏的权集限包氧括对缸应用盐的访府问权段限和鲁操作后权限客。坑访问挣权限托用于香控制搂不同样用户息对系含统数灵据和孩功能招的访怕问范帅围，表可以学根据挂用户户所在谎的用棍户组蛙或角其色来可控制僵用户缴在系愁统中朗的访靠问权虾限。裹操作礼权限骗是控亮制用献户组狗或角腥色的版对系摆统中得资源堂的访彻问操忘作权东限，香操作目权限甲由系肿统管记理员雁来定于义系袭统中宰的用牵户组勒或角档色，闹并分晚配其梯相应皮的系脚统操角作功径能和东访问雷页面抖。校为更以好的心集中赶管理启各系迁统中风用户抓的访著问权开限，大需要怒将系社统的仇访问啄权限找由T伯iv蔑ol轨i征Ac蛇ce肉ss耳M川an辟ag逼er馒系统台统一雹进行炕管理恼，而书系统考的访树问权葱限主娘要是幸通过怜管理牢用户超的属怒性，笑也就危是管假理用川户所筝在的拘用户何组或大角色赶，来边控制敞用户敞在系够统中此的访贩问权鹿限。受而对戴于操核作权蜘限，圆即用渣户组禁或角淋色的亡权限佳分配倡由原局系统崭各自椅分配凭和管蛇理。爪为规除范新艇建系月统实躁现统鹿一授剧权管片理，亭需要嫂在统他一用凳户管宜理的遭基础叛上，鄙将各纵系统冤用户陕所在下的用拳户组婚或角梨色信奥息，狠以用既户属窄性的泊方式搜加载犬到统素一用打户目樱录中柜，然秒后由期门户正系统酒提供梨统一度的用丑户授素权页伪面，商根据遵各系召统中先用户货所属胸的用庄户组障或角丰色，顿以实三现用碧户访浑问门拨户系催统的雪统一崖用户针访问猫授权钳管理域。烂两级月门户捐互联瞎本部厉分将移概要价说明籍门户厚互联险的方算式，盗详细猫介绍狮几种做门户醒互联千技术酸实现都方法听及对访比，事并针介对全白国门为户、愿省分沫（总元部）吗门户晌待办啊集成梨的细坊节作法出规嗓范要故求。轻门户细互联走访问粮类型乌门户厦系统罚间的通互连物，主盗要是盈指某什个用涂户通览过本忌地门爱户访啄问异橡地的旅门户倚，寺主要辽支持猾下面熊几种雨情况筐的门纤户互陈访：衫总部园用户墓能够季通过逮总部晃门户冶访问丝各省特分门盲户，解并通匹过省袜分门写户访和问省撒分的脚办公静自动普化、异经营冬分析絮等系黄统的献数据岂和信死息。犹总部录用户躺能够辉通过级总部续门户宜访问储全国辈门户刊中的虾集中枕应用慕。打省分懂用户裙能够迷通过凭省分诱门户包访问畅全国溪门户景中的考集中挥应用庭。撇在进茶行门彩户互丛访时衰需要筐解决恨的主龄要问吐题就鬼是跨临域单蝶点登思录，温即需眠要在枪两个赞门户膊之间辰建立咸互相态信任震机制共，通端过这强种信些任机塘制允关许对参方系指统的土用户朝访问金归属巷地的叙应用制。稿门户丸互连禽实现纷技术础门户林互联裤技术篮列举膛链接飘直接喜跳转教链接嚷直接市跳转偏是指阀在需航要访冤问到魔其他免门户盾网站上上的蛇信息吴时直近接跳重转到露另一遵个门报户网症站。中用户币在进陪行跨远门户惨的跳笛转时反，不畜同门绑户之尿间的俘用户纷信息刷的传薯递通展过跨趁域的脱单点镰登录聚(C怀DS聚SO戏)来团实现苏。孔链接五跳转剧是门变户互侨联互杜通时廉最基澡本的业一种稍互连问方式斑，各议省的期门户柱均应到实现泉与全新国门笼户的深链接铸跳转浮方式梅的互哲联，抚即各拥省用胆户能差够通励过连梢接跳帽转的糟方式坛跳转烟到全颤国门音户中飞，全愈国门改户能严够识锅别用诚户的你身份始，并鬼授予极相应镰的访撒问权示限。系总部全门户头需要架实现敢与全她国门火户以误及各黄省门闷户的预链接要跳转辅式的刻互联或互通来。蚕iF袄ra陡me利各级值门户覆之间锄通过拼Po室rt抛al书提供调的i肥Fr泪am怨e办Po积rt钳le麻t实僚现远天程门谈户内挂容在举本地毛门户盼的展局现。饮WS胳RP符WS多RP川是业炸界标名准的判门户胁之间半互联里的标敢准，晚WS漠RP稍可以辨实现盈在一喷个门毁户上吊调用慕另一陡个远眯程的兰门户锤上运光行的畅po典rt筛le岭t。鹊它有固两个夕步骤玉：1扎）服巡务提假供者华将本璃地的植po摆rt纱le婶t以处WS个RP割的方僵式发寸布出上来。遵2)悠服务温使用刮者在览远程业po乱rt剪le封t目枪录中酿浏览纸相应友的服烈务，吗并将戏选中针的服毙务添谈加到粱本地傅门户撞中。振总部新或者皱省分轻用户遥在需产要在累本地松显示跌全国催门户岗上特伙定P然or羽tl惩et跪内容基时，滥可以拐使用企WS肢RP晚方式匠。与痛链接关跳转炮不同蹄的是祸WS发RP乱在显昌示源场于其店他门兽户上峰的信皮息时粮，仍啄然是京在本戒地门变户系障统上踪进行奥，而料链接兼方式先将客具户导默引到勺远程柳的门之户系苏统上济。悟通用宁We毕b服蹄务某通用府We究b服炭务与傲WS诵RP买类似驻，也袭是在戏本地番的门眠户上燃调用贱远程时门户抄上的历内容波，他死们的坚区别那是W第SR疲P是晴对远今程门葬户上柄界面点信息鄙的远杜程调模用，炒而通证用W叉eb刃服务秋是通傻过w声eb姿服务吹方式掀，调储用远厚程服徐务的彼数据坟以及韵流程欢。鸭RS秩S晚RS贯S(婶Ri智ch霉S赤it丽e承Su楼mm着ar方y)壁是当寺前流肾行的燕一种离信息获发布谷格式助，众泉多的给公共稼网站缝都对彻该协项议提洒供了犁支持获。R梦SS手是通浊过x吧ml陵的格异式，记发布加内容括的摘徐要和液内容擦，供校其它名的R纠SS淡客户守端进材行远缝程的丑调用行。巩各省撑分需膀要发找布到横总部穷或全踢国门堪户上昨的内星容，网以及程总部跃希望溜发布臣到各讲省门淹户上亿的内贫容可痕以使与用R些SS外进行锤发布犹。具告体实显现方剑式是脏内容挨的提顺供方厕以R岔SS各格式敞提供收内容勒，在东使用敢方的尘门户赌上部仅署R虾SS剪p只or秧tl乔et惰，将蝇远程辉数据依源上厕的R校SS殿内容换提供榴给门吐户的俱用户沈。败统一房开发份Po践rt粥le呈t分准别部券署铸由总祥部或梯者总魔部指闭定的我部门冤统一算开发义连接析特定泰应用里的p猛or述tl幸et礼，然抵后由键各省者的管逮理员毫部署盏到全崭国及望各省兴的门雷户系合统中羡，并津根据辰本省拥系统迫的实椒际情哑况进杀行参话数配弓置。筋统一柏开发责po病rt辜le邻t分饰别部然署能暗够有已效重坊用开明发资侦源，闸并且楼运行阁时有诱较高式的运颠行效叹率。圈WS策RP唐、通起用W劲eb啄服务间、R够SS兔方式式等方淡式都骄是在推各个哗省分船公司淡通过屡远程阿调用魂的方恨式获践得已巷经在工总部胖门户率上部列署好园的内亲容，凤当总超部门粱户内坟容发象生变半化是俩，W恰SR约P等任机制谱会把逢变化智的内讲容直言接反路映到美各个黎省分重公司倘，不裳需要蔑省分牢公司荐人员丧干预辅。而宅这种远方式肾需要屡一个馅把在员总部丧开发斥好的磁Po祥rt壤le免t发亲送到亦各个饥省分羞公司容，由列省分密公司军管理坚员单螺独部害署的果过程具。览所以肿这个株方式称和W薯SR奏P等满方式适最大听的区辛别的虑是，并WS碗RP词方式检是通腊过省风分门亦户P精or杜tl置et练调用锡总部买门户济Po鼠rl脖et轮实现曾的，横而这省个方锁式是洲通过铲把统历一开撕发好仿的P劣or犯tl恩et苍部署刚到各飘个省队分门陈户，产然后既通过概这个兰Po天rt许le柏t调牵用总腾部具功体的促某个苗应用深实现弹的，世不需毛要借共助访旁问总戏部门卧户系溜统。仿推荐宣方式团及性琴能对羞比化为实字现两培级门摘户系件统互乘联的志业务瞧目标税，推恼荐链添接直善接跳斥转、叠iF适ra逝me警和W锦SR仓P三虚种技域术为生可选接的门吃户互方联实首现方滋式。客通过启试点座阶段英进行极的性傍能对腰比测稻试可漏知：座采用从链接俩直接威跳转迈和i垂Fr把am漏e时姨，系茅统响把应速滚度较默快；哲采用雁WS剑RP钱时，佣系统逼响应蛾速度纺较慢流。因界此建勇议优档先采弟用链跌接直肠接跳延转和枣iF争ra鞭me生两种维技术爪。林统一澡待办延集成概述疼统一邮待办盖集成涌工作毒涉及姥三个许独立泰部署窝的门差户系括统：果全国守门户主、总勉部门悬户及违省分贵门户筋，其恢中每奉个门粱户系裳统都手包含废自己槐的待夏办列辽表。挣总部邀或省圾分用揉户访年问本会地水敞平应筑用时斧产生钢的待警办工选作信历息将壳统一露展现吴在本兽地门驶户的冷待办则列表负中；侄而当挡总部数或省歌分用使户访飞问集驶中应以用时考，所虫产生练的待今办工坟作信厦息需窜统一越集成州到本逼地门临户（帐总部推或省且分门酒户）侄的待麻办列嘉表中苗。抛集成骗方式少统一房待办骄集成双的实僚现方耐式如裁下图劣：哀图5难-1拜统静一待匆办实拍现示晨意图湿为避益免在法两个灾门户翼系统阁之间师直接凶进行抬数据旬交换税可能肃导致鉴的性播能和骡安全玉性问爬题，需采用遣中间虚数据润库的渠方式观对数盖据交拍换操煮作进举行缓按冲，葛即在渠全国眯门户屑、总坦部门厚户和伴省分陪门户君均部粗署中陕间数见据库愿表，锡待办夺数据眠的交茂换将践在这雕些库菜表间陆进行难操作床。撇全国怒集中茎应用犬生成辜的待卫办信妖息将馆实时学存储洒到全蓄国门煤户的破中间表数据猎库中更，全呢国门须户读优取其扮中的报信息狗生成底待办础工作胃列表寿，展刚现给搬未建煌设门派户的税省分下的用创户使垫用。节总部哀门户底及省灿分门控户定弓期从咽全国窝门户兵的中甚间数孤据库页中同既步总舟部或刑本省冷的待光办数删据至塌本地亮的中榨间数伞据库敲，并贱生成败统一蜘待办艇列表熔展现欺在总坟部或缩省分读门户喷上。丘定期血同步谦的频议率为暖每小洁时一运次。师总部必或省亦分用佳户在断本地只门户阿上点劫击待漂办工驾作链府接，帖通过玉跨域堵认证寿（C埋DS吓SO头）后开可直循接访桑问全柏国集掘中应幕用中兰的相左应数雅据和栽功能姻。当驾用户悦完成生业务欢处理丛后，贤全国再集中哈应用杀将原秀来的凉待办美工作盾自动抽转变箩为已躁办工饮作，包并实宝时地丘写入目全国丽门户销的中枯间数竭据库篇中。复此时歼全国宵门户恰的中籍间数欲据库童将触猎发实兵时更国新过饱程，疾将已伙办工乐作数补据实酒时更命新至璃总部界或省谜分门效户的震中间管数据疤库中凉。装在完献成上还述每死一步旨操作区过程徐时，疫均须美同步锈写入同相应物的日馆志数雷据。网表结倡构设匙计弱待办赚数据撇库字无段：踩浩付锐表莲掩馆茂晚近择表5怎-1劳待菌办数富据库牙字段德属性蠢名买属性匆描述鞋属性宏类型站长度边是否胀为空矩是否忘自增添P仁en榆di尚ng应ID汤待办股ID朋L烫on现g言否认是平Pe番nd政in齿gC校od甜e延待办屯信息炊的编揪号邮Va踏rc概he纠r蚕50涨否蝶P荡en作di念ng誉Ti剥tl妙e够待办挖标题史Va锤rc朱he坑r触20皂0判否胆Pe慢nd倚in受gD叠at得e纺待办街时间两Ti扛me柱sa置mp码le蠢否腾Pe咬nd霞in凡gP洁er循so段nI由D铲待办塞人U颂se作rI晶D押Va微rc裳he晃r越50希否聪Pe楼nd氏in师gU渣RL础待办瑞信息喊UR符L慌Va攀rc舍he仆r猪20抚0成否尊Pa蜓nd殿in针gS险ta允tu烫s执待办出状态孝Va最rc贝he糠r狐1故否睡Pa狸nd日in塘gC炒it摸yC菜od结e找省分筛代码宝Va骗rc腿he夸r役10雄否越Pa童nd身in厘gT壁yp营e切待办呢信息急来源墨Va粒rc熔he纸r描50乏示例枪：逗Pa砍nd晓in刻gC卡it安yC何od守e：冈山东户（S接D）腹日志慌数据点库字关段如希下表转：辰槐掏导颜称飞袄悦标赴桶榨表5告-2异日表志数榨据库桑字段狼属性土名根属性妇描述忌属性循类型鞠长度鄙是否锈为空木是否汁自增宇ID什日志望ID辩L缝on插g梳否塘时稀Us枣er如ID航操作亚人I逮D季Va牲rc刘he辉r扁50册否抚Op有er摘De腥sc菜操作俊描述铸Va躺rc顾he伴r司20简0忠否眨Op历er效Da否te扩操作唇时间枕Ti婚me辞st坚am苹p讲否怪其中升，操织作的浙记录壤格式笋为：宰对*饰*表顺进行霜了（金增加洁/修洪改/帽删除深）操构作，轨（增细加/魂修改王/删仁除了默）编阶号*燕*，隔标题店**怜，指受定待清办人吴**读的数膜据。摸单点撑登录炎实现备中国蠢联通医门户逃系统载中认茎证和焰访问余授权骑控制职使用采独立砍的认遍证和株授权刑系统份实现馅。认蝶证和权授权攀系统挥基于勺Ti您vo到li渔A球cc诱es辞s胜Ma脂na誉ge悄r建贵设。链本部丸分将朗从门乔户内臂部、宗跨门乏户及戚全国皂门户化三个巴方面题的流娱程及翅技术希细节滚进行遣深入呆阐述连和要窗求。笔省分柜门户羊内的侨单点此登录傲图6屯-1述省分峰门户膊内的墙单点偶登录女示意和图荣省分助门户邮内的出门户宝系统亚主要带用来猎向用到户展葛现来洽自各敲个系概统的市信息紫。省对分门健户内撒单点倒登陆忍功能值的实偏现是奴通过还“记省分扯单点凤登陆旱系统碗”坝模块饭来实亡现的躺。它姑的功扁能包警括有但以下柏几个遭方面睁：脉提供怕用户借认证秒的功萌能，喝包括叙用户膛名/朴密码婆和动寺态密叠码的岩认证庆方式艘。虹实现比用户绞访问括后台戏应用劣的单游点登薄陆功另能。乖根据泉用户手的角秃色和机预先消定义坐的权雾限，翼来判嚷定用践户可赚以访暂问那死个应感用系顺统。挺记录化下用察户的现登陆毫操作弟和访谣问后再台应固用的夺请求案。杰用户特访问告门户泥的步辞骤可曲以用券以下久的步化骤来汇描述饮：托用户旋通过六“姥省分垃单点柔登陆葵系统粥”谊访问沟省分余门户悼系统屋；卸“损省分孩单点找登陆批系统已”生要求劲用户相提供剂用户狮名/他密码量；用税户向叮“虏省分伏单点卸登陆确系统扣”阴提供吩有效园的用阶户名常/密追码；其“赛省分胖单点扰登陆给系统姻”采通过窄和存吐放在坡LD涝AP令中的垃用户隐信息邮作比爹对成供功后壁，要呜求用私户提痛供动鼠态口得令；果用户键提供缎动态艇口令有；单扰点登恋陆系溪统确红认用劲户身恢份成揉功后林，完辣成用羡户的径认证续工作到，并躬且记聋录到赌日志啄信息仆中。庙在用且户成撒功认赏证后按，用桨户通某过谋“辜省分咏单点扒登陆沾系统示”冈连接园到省鼻分门阅户系暮统。圾根据护用户柿访问推省分伟门户拨系统岗中的状不同质页面从，箱“蛾省分杯单点悔登陆查系统恢”省会建针立和尿后台剑应用钥系统妈的连音接，佳并且烘完成续单点恳登陆拳和向拜后台怀应用奉传递填用户妈信息祸的功伪能，反后台完应用碑系统范根据围用户即信息旗来判游定用慰户的场权限始。拒集中截应用坐系统腹接入抵各门诞户系须统的根单点惯登录冒图6奏-2亿集供中应蒸用系捆统接业入各即门户截系统艘的单罢点登卖录示饱意图泛用户业在省爸分门柿户系普统中添访问桌集中麦应用犯系统蹄的步础骤如丹下：洋用户状通过黎访问古本省捐的敲“歇省分勇单点屿登陆裕系统傲”逮访问盒省分义门户瑞系统巩，实篮现省水分门者户系竿统内倒的单高点登啄陆。虏通过乐省分丹门户睁系统鸟中的艰特殊招连接山访问短集中首应用暴系统州，当按用户贩请求弃在省抢分门碎户和见集中躬应用纹之间比转发杯时，恨用户业身份柱的确请认也级是通桑过两前个单稻点登腐陆平采台的企CD剥SS掀O模报块来指实现聚的。眠当用欺户信验息从额“盐省分夸单点伍登陆四系统稼”脚的C尖DS赢SO半模块踏传递竹到易“悉集中壁应用拴系统不单点谋登陆耗系统揉”非的C疯DS则SO泄模块姑后，避“壳集中坦应用凳系统花单点分登陆俭系统浴”烦的C手DS励SO狗模块遇会根处据用贱户的病相关邪信息严来映琴射到叶本地背的用瞒户账努号。展在映既射到荷本地肠用户岔账号数后，佣也完原成了喝到集辰中应骡用系穿统的侮单点完登陆驴的功我能。撤这种喜单点厕登陆裳功能槐的实雁现和唱门户秤系统陷内的什单点燕登陆史功能止的实肉现是腊一样涌的。圾跨门区户访稿问的右单点跳登录坐图6普-3圆跨饭门户页访问小的单披点登毒录示秋意图底跨门辅户访枯问的享步骤酱如图立6-第3所赤示：素用户张登陆倒到总拿部单马点登晴陆系先统，口可以搞访问扯总部呀门户滔系统野中的琴所有霜资源躲。斤通过酷门户山系统只中的方特殊济连接怪访问监省分唐单点剩登陆稀系统考，当朽用户岁请求皮在总许部门烈户和衬省分身门户赠系统并之间蚂转发拜时，键用户凯身份臂的确邪认也秘是通嫁过两抵个单竞点登居陆平凯台的汁CD肾SS森O模挪块来纷实现割的。饺当用填户信子息从果总部蜻单点旺登陆净系统春的C盐DS暗SO冷模块熔传递恩到省如分单纳点登掉陆系港统的乘CD吴SS赠O模欢块后冤，省私分单敏点登录陆系张统的招CD经SS吊O模烂块会嘉根据裂用户己的相敏关信晒息来杰映射恐到本玉地的刺用户倦账号棕。辅在映扒射到爬本地颠用户水账号崭后，嘱也完内成了脉到省帅分门皮户系刻统的尤单点新登陆杆的功猎能。征这种鹅单点窜登陆听功能惕的实钓现和狸门户极系统失内的伙单点种登陆这功能滥的实英现是奶一样织的。眉CD崖SS撇O功想能实喜现的丢技术炕细节艳鼓孕亚棋顶概禽少担孕腔考圾讽图赠6-速4标较准环者境中扩用户聚认证妖的工秆作模辽式曲示意守图颂标准睬环境龙中用岛户认焦证的锡工作苏模式态下，浑当接占收到丝第一爆个用士户请芝求时施，群We伞bS个EA仿L扛意识絮到它嗓并没丧有关断于这扁个用廉户的蓄信息盏，因路此发技出认疾证挑仿战。保用户么响应拜挑战锄后并破且验泥证了页用户垄信息牙，严We完bS楼EA译L甚为该杂用户彼建立丝了身倘份凭计证。趁这个叫凭证倍和用课户对母话期球间的袜某些教保持醋不变芬的特佣性相都联系就，在赛这个定例子挑里是各SS胆L资的对养话芽ID惹。当串接收断到该弯用户躁的下习一个沾请求劳时，疏We失bS阔EA茧L升从其莲长期莲特性熊中识江别出嚼该用挥户，台并且座采用摧代表较该用裁户的渠身份泛凭证锯，这眼样该球用户习就无皆需再播次进本行身甩份认轰证了读。闯图6撇-5金波跨域美环境盈中用塞户认况证过疯程的陡第一剪个阶谣段工机作模蜻式执示意流图饿跨域羽环境觉中必址须找运到众We盏bS遣EA候L畜服务役器能速够将股一个日用户菠的身票份信押息传德递给扬另一孩个安给全领白域的斜方法铁。而薯且必伪须通拌过安错全的坚方式嚼这样农保证呜这些轻信息祥无法肚被截卡取，磨无法板被别洒有用娱心的络人用介来在追新的凡安全岸领域判中冒培充该连用户地。迎在不感同安扛全域甚中的逮这种法身份期信息艘转移科时两展个阶查段的帝过程功。首屠先，霉用户传在本奉地领罗域的的网站说上点鞠击一嗓个特疗殊的两链接爸来触序发对也本地盏We退bS个EA咬L波服务沃器的密跨域纽单点施登录聚请求里。这嫩一触摔发请宇求的任格式尺如下愈：架ht捞tp随s:疑//恭ab洲c.唐co色m/刘pk牺ms郊cd奥ss但o?阵ht竞tp候s:怠//京de远f.明co狠m/缘作为内对这币一请框求的乱回应原，本猴地悠We诊bS帖EA庭L冲服务零器创页建并殖且加现密一予个包以含本雀地用锋户信绕息的纸to洋ke逮n潜。这杀个安to眨ke啊n怕和一对个腐HT姜TP敌重定悲向请桥求一饼起发税给用震户浏款览器接。蛾ht壤tp私s:坊//多de牺f.乖co荐m/堂?P都D-孙ID弃=<简to廊ke格n>裤用户寻浏览旱器接裙收到曾重定岩向请炸求后撑，它衔转向什新的此安全厕领域班的俘We教bS叹EA断L概服务董器，傅将它石的请蹄求（要包括俗加密银的肢to誓ke紧n兼）一筹起提台交，宿这样怪就触斩发了清CD涨SS最O奸的第惕二阶酱段过幻程。吨图6铺-6井跨域晶环境偏中用歪户认声证过枯程的肆第二订个阶基段工目作模总式削示意肺图炮跨域研认证破过程谅的第殿二个森阶段果，新类的安寸全领模域的育We恩bS晃EA坊L洞服务肺器接撕收到邮一个闲触发师其辅CD里SS诞O锦功能刺的爪HT湖TP屯请求文。它棉对该吩to奋ke据n压进行余解密何（事雹先在姻两个昼安全甘域之盛间需仰要建卡立好秤共用术的密森钥）时，从薄而获略得该查用户简的信发息。箭接收督方的追We堪bS需EA炕L测可以烟从母HT更TP满请求博中的以re付fe于rr蜂er拐h洁ea影de切r固里发峡现创盗建必to办ke哭n嚼的遇We未bS肌EA斜L技服务份器的卷DN田S摇域名糕，通谢过该爸域名斧它可艺以知程道采犁用哪踪一个快预先剧建立成好的风共用难密钥类来对葵to茎ke慧n兄进行洁解密介。同领时这咳也意氧味着陆出发棕链接柔必须威在一港个静农态页宇面中政，它阴不可邪以在预浏览沫器的市地址概栏里溪手工纠键入愈。篮该用宣户的收信息傻可能门会先符经过乓一个姜用户水映射扣程序房映射崖到本弊地用护户，永然后克再新施的安感全领圆域里启面为捷该用烈户创身建身怪份凭方证。卸接着纽如果备普通枣的登翻录过搬程，闪We阁bS肆EA降L覆再将荒这个劳新的坑用户妄凭证秤和用染户与文当前嗓的威SS氧L特ID痒进行蜻连接朴。挺这样娃用户缘就在纪新的凤安全秧领域笋里面盘创建折了身似份凭星证，柴并且更与他牌们之踩间的痕SS教L等对话馒过程纤建立锤了链护接关啄系，昆接下挽来用拔户就填如同柿通过笔正常分登录架后一吉样继该续访剃问新逼的安潮全领弓域中闸的各时种资去源。喘网络莲组织拳本部脾分将补就I慰P、丸DN序S、笨时钟参同步死、邮搁件域悔名等器几个决方面悟进行毕详细割说明剧及明恐确具剑体的季规范舌要求蛙。触网络羡拓扑兔结构先门户膨系统判是基哄于T宫CP振/I拜P协臭议的畏计算裙机网示络应呈用系戴统，牌通过枯各种夜数据吐通信彼手段芬将各环种设悟备和西各级卷子系忌统连敬接起朱来，很形成佳完整役的网来络系裤统。太整个朱门户博系统捐网络织拓扑廊结构秩示意宣图如绿下：滤图7猴-1狼中六国联闹通门搜户系小统网佳络拓昌扑结异构图旁门户绸系统露的网童络组哥织由河三级阔构成垂：瞧总部持和全爱国门路户系历统：撑总部述门户愈部分宗负责扮总部傻门户鲜系统冤的网廊络服棚务，醉包括明各种拉网络牺接入念服务烤，如碧LA哀N/丘WL瑞AN览、W是AP啄、P今DA踏、S请MS控等；舒全国圈门户瓶部分称提供搂全国廉垂直邀应用屈给各飞省分妨和地敌市用端户使锡用。挠省分姜公司乖门户伟系统宣：负垫责省跑分公腾司门仍户系撇统的阔网络御服务浑，包酒括各策种网皱络接悟入服雀务，视如L辉AN辉/W良LA首N、吉WA宫P、革PD向A、堵SM旧S等加；画地市依分公百司节眼点：杠负责银提供跑地市印分公死司员侨工到弄省公诸司门波户系叠统的件网络鲜访问忍，由派省分蜻公司业集中威建设餐。面由于疏在M轻SS浴一期饿工程末，联忽通总请部和锹各省痛分公料司已匙经建谋成了祥覆盖匙全国自的M泡SS脂传输选网和矮各级拌MS圾S内落部局刺域网苹，因储此门摸户系工统可惯以利肤用现缠有的偶MS锣S网汗络构节建门卡户系牺统网锅络。桑此外灯，门确户系造统可禾以根咸据系申统需厉求，庆增加细门户单服务使器、挣认证废管理崖服务愁器、吩用户往目录训服务腐器等查服务琴器设担备，闻也可级以综誓合利五用现蠢有服挠务器月设备吉。受门户胳系统匀与应滑用系纪统的悦网络遮层互盟连贞门户灶系统傅与应廉用系宇统的演互连奏可以吐有两侮种方吼式：哪在网逢络条萍件满黑足时鸭，在装门户盯系统窗与应态用系领统之民间建牧立网廉络通峰道，肆由门张户系泥统的福相关姑组件焦直接崇访问排应用躺系统将，提虑供用柿户访填问服详务，你如门铅户系点统嵌赌入M畜SS江系统辞。对还于与壤BS兵S、愚OS寻S的尸连接申，必温须配宝置防负火墙某设备三，以桐保障四系统百的安痕全，殊此时脾防火泰墙需遭要开物放8龄0端著口，双以实哑现与王门户秃系统蜻的接交口。介在网盼络条那件不迎成熟荡，或哀者因贤为安暗全的州缘故练，网弟络条朝件无泪法与慈门户辨系统阴直接苹连接释时，敞通过蓝专门支的网交关服详务器位，进清行数菊据的系中转穷。如库门户肿系统械与经隔营分潜析系搭统的孙连接刮，以刚获取茧报表涌数据魂；与宣短信猫中心袍的连龄接，扬以实地现短丰信的需收发馆。围IP蠢地址踩及D狼NS允规划拨IP阅地址持规划纪原则恳目前创各省副分均辩分配刷有独废立的旦B类帐IP宣网段镰，范另围如脾下：游10芽.1膛85而.0撤.0甘/1皆6、歼10婶.1漏92炎.0妈.0伴/1给6-兴10固.2灵24周.0醋.0扛/1滑6、丑10捷.2晨43钟.0巷.0禁/1斧6。喂各省爪分有鹿独立夜的I拴P地辆址规淘划原由则，盯省分舌之间倾不统柏一。军考虑化到目禾前各挎省分森之间身IP肥地址酬规划蛮不统纽一，俯因此改此次妥系统杏建设俊省分闲IP成地址雄统一应规划今只细嫂化到靠C类少网段及，以护便部药署全旋国统肾一的鬼应用赏策略聚。具丘体原愁则如俭下：兵省分涂在备录用地袭址中求划分弃一独寺立的钳C类豆IP贡地址终，做奋为协虾同办胳公系咳统服燥务器物网段化；绣尽量锁选择提10蹦.*蜡.2棋55弱.0哑/2德4网座段，熟如果晌该网背段被档占用杆，则栽依次宣前移荒；门网段打内的文IP蛙规划伍由省铸分集胆成商妨确定沉。职DN脏S调袄整原农则嘱各省所分在窝各自