[发明专利]一种用于电子政务安全监管平台统一安全登录的方法

说明书

本发明公开了一种电子政务安全监管平台统一安全登录的方法，属于电子政务安全监管领域，设置有互联网和电子政务外网，互联网与电子政务外网逻辑隔离；各安全监管应用部署在所述互联网和/或电子政务外网，互联网区域中的安全监管应用具有互联网地址，并向电子政务外网提供政务外网地址；电子政务外网区域中的安全监管应用具有电子政务外网地址，并向互联网提供互联网地址；认证授权服务部署在电子政务外网区域，具有电子政务外网地址，并向互联网提供互联网地址。本发明实现了安全监管用户只需要登陆一次已加入认证授权中心的其中一个安全监管应用，就可以访问其他已加入认证授权中心的安全监管应用，不用重复登录。

技术领域

本发明涉及电子政务安全监管领域，具体地说是一种用于电子政务安全监管平台统一安全登录的方法。

背景技术

在企业或者平台发展初期，企业或者平台中使用的应用很少，每个系统都有自己的登录模块，运营人员每天用自己的账号登录，很方便。但随着企业或者平台的发展，用到的系统随之增多，运营人员在操作不同的系统时，需要多次登录，而且每个系统的账号都不一样，这对于运营人员来说很不方便。

发明内容

本发明的技术任务是针对以上不足之处，提供一种用于电子政务安全监管平台统一安全登录的方法，安全监管用户只需要登陆一次已加入认证授权中心的其中一个安全监管应用，就可以访问其他已加入认证授权中心的安全监管应用，不用重复登录。

本发明解决其技术问题所采用的技术方案是：

一种用于电子政务安全监管平台统一安全登录的方法，设置有互联网和电子政务外网，互联网与电子政务外网逻辑隔离；

各安全监管应用部署在所述互联网和/或电子政务外网，互联网区域中的安全监管应用具有互联网地址，并向电子政务外网提供政务外网地址；电子政务外网区域中的安全监管应用具有电子政务外网地址，并向互联网提供互联网地址；

认证授权服务部署在电子政务外网区域，具有电子政务外网地址，并向互联网提供互联网地址。

该方法应用于电子政务安全监管平台，该平台上的所有安全监管应用都能实现统一的安全登录。该平台所使用的网络区域有互联网和电子政务外网，两个网络区域逻辑隔离，具有不同的网络地址。平台中所有的安全监管应用都部署在以上两个网络区域中；为了安全起见，认证授权服务部署在电子政务外网区域，认证授权服务是统一安全登录的核心，安全监管应用全部都通过认证授权服务实现统一安全登录。

通过跨网基本配置和使用认证授权服务进行统一安全登录，解决各安全监管应用分散部署在互联网和电子政务外网区，无法进行统一的安全登录的问题，保证了电子政务安全监管平台各业务应用的安全性以及各应用之间的统一认证授权登录。

优选的，所述互联网与电子政务外网通过网闸进行通信。

网闸是由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。

电子政务安全监管平台横跨互联网和电子政务外网，平台内的安全监管应用根据业务以及安全性要求，有的部署于互联网，有的部署于电子政务外网。安全监管应用间的相互调用通过逻辑隔离的网闸来实现。互联网区域中的安全监管应用通过网闸向电子政务外网提供政务外网地址；电子政务外网区域中的安全监管应用通过网闸向互联网提供互联网地址；认证授权服务通过网闸向互联网提供互联网地址。

进一步的，为了保证各安全监管应用和认证授权服务进行统一安全登录过程中的相互访问，各安全监管应用也进行了跨网的基本配置：

若安全监管应用部署在互联网区域，则该应用配置包括客户端访问时所需的互联网地址和向认证授权服务验证小令牌所需要的认证授权服务的互联网地址；若安全监管应用部署在电子政务外网，则该应用配置包括客户端访问时经逻辑隔离转换的互联网地址和向认证授权服务验证小令牌所需要的认证授权服务的电子政务外网地址；