[发明专利]身份认证系统

摘要

本发明公开了一种校园网身份认证系统，能够实现全校校园网内统一的用户认证，为校园网各应用系统提供统一的、安全的身份认证服务，为门户提供认证与票据服务，实现单点登录和应用漫游，实现了基于用户认证的访问控制、支持基于角色的应用级权限管理、实现了个性化应用访问的需求。不仅保证了身份的真实性，还为信息的保密性和完整性以及交易提供不可抵赖性的服务。

主权项

1.一种身份认证系统，其特征在于，包括：用户认证模块：为所述身份认证系统中的各应用系统提供用户认证，认证方式包括单一应用系统基本认证和多应用系统间切换认证，所述多应用系统间切换认证是通过所述单一应用系统基本认证后，实现用户登录一次即可访问所述身份认证系统内集成的所有应用系统，当所述用户/组织通过用户认证模块登录后，所述用户认证模块会发送信息给所述应用系统模块告知所述用户/组织已通过认证；用户/组织控制模块：根据所述用户/组织的真实身份来赋予其相应的操作权限，包括组织控制、用户控制和角色控制，保证用户、组织信息的准确性与一致性，并将所述用户/组织的操作权限发送给应用系统控制模块；应用系统控制模块：对所述身份认证系统内集成的各应用系统进行控制，使所述各应用系统不仅适应所述用户认证模块，还包括提供所述应用系统的信息、将所述应用系统接入身份认证系统生成服务器证书、添加所述应用系统的管理员、根据所述用户/组织模块发送的用户/组织操作权限设置访问所述应用系统的用户、组织或角色；系统控制模块：对所述身份认证系统进行控制，包括日志控制、访问策略确定、系统备份和管理员控制。