[发明专利]企业身份信息统一管理和鉴别平台

说明书

技术领域

本发明属于信息管理及IT运维技术领域，具体涉及一种在企业信息系统中实现身份信息统一管理和鉴别的平台。

背景技术

随着IT技术尤其是Internet的发展和运用，加之各大企业业务的增长，企业越来越重视企业信息化建设，以依赖企业信息系统管理内部各项业务，提高管理效率和节约运营成本。企业信息系统在企业内部广泛应用过程中，必然涉及到用户身份信息管理和鉴别，然而现有技术中，企业针对信息系统中的用户身份信息管理和身份鉴别也面临着不少难题：①企业信息系统中每个应用子系统的用户身份信息保存在本地目录和数据库中，这些目录和数据库互不相同，由此产生了大量孤立、分散的身份信息和访问管理方式，从而增加了企业信息管理部门的沉重负担和高昂成本；②对于应用系统的用户来说，因缺乏统一用户身份致使每个应用系统需要设置一个用户身份（用户编号/用户口令）以便访问，使用时需不断切换身份才能进入到不同的应用系统中，不仅效率低下，而且缺乏有效的身份鉴别保障，同时还会使用户在各个应用系统中的权限缺乏有效管控机制。

发明内容

本发明的目的在于针对现有技术中的不足，提供一种用于企业信息系统中用户身份信息统一管理和鉴别的平台，统一管理和鉴别用户身份信息，以保证用户利用同一身份信息实现整个企业信息系统的应用，降低管理难度。

本发明的目的是这样实现的：

一种企业身份信息统一管理和鉴别平台，包括身份信息管理维护系统、身份信息统一存储服务器和身份信息同步组件，其特征在于：所述身份信息管理维护系统通过网络与所述身份信息统一存储服务器互相联通；所述身份信息同步组件的输入端和输出端分别通过网络与所述身份信息管理维护系统和企业信息系统中的身份信息同步接口连接。

其中，所述身份信息管理维护系统由身份信息来源采集模块、身份信息同步调用模块、身份信息与组织机构信息管理模块、权限信息采集模块、身份鉴别验证模块以及管理UI构成；所述身份信息同步调用模块与所述身份信息同步组件的输入端连接；所述身份鉴别验证模块与企业信息系统中的数字证书身份鉴别模块连接；所述权限信息采集模块与企业信息系统中的权限信息汇报模块连接。

其中，所述身份信息统一存储服务器为LDAP存储结构，并通过网络与企业信息系统中的身份信息验证模块连接。

其中，所述身份信息统一存储服务器与所述身份信息管理维护系统中的身份信息与组织机构信息管理模块互相连通。

其中，所述身份信息同步组件的输出端支持WebServices、MessageQueue、数据库访问、Java API、.Net API接口方式。

本发明具有如下优点：

本发明可以将企业所有信息系统的身份信息进行统一管理，并提供统一的身份鉴别，可以有效地减少企业信息系统用户的管理成本，提升身份鉴别的安全性。同时支持PKI/CA数字证书信息凭证管理，兼容多种架构和存储的企业应用信息系统，并提供统一的权限展示，实现企业信息系统统一的安全身份鉴别。

附图说明

图1为本发明企业身份信息统一管理和鉴别平台的结构示意图；

图2为本发明企业身份信息统一管理和鉴别平台数据来源采集示意图；

图3为本发明企业身份信息统一管理和鉴别平台身份信息同步示意图；

图4为本发明企业身份信息统一管理和鉴别平台权限信息采集示意图；

图5为本发明企业身份信息统一管理和鉴别平台统一身份鉴别示意图。

具体实施方式

下面结合附图及实施例对本发明作出进一步详细说明，但不以任何方式对本发明加以限制，依据本发明的教导所作得任何变更或替换，均属于本发明的保护范围。

实施例1