[发明专利]基于数字证书和多级域下的统一身份管理和认证方法无效
| 申请号： | 200710191525.8 | 申请日： | 2007-12-12 |
| 公开（公告）号： | CN101179387A | 公开（公告）日： | 2008-05-14 |
| 发明（设计）人： | 许海清;王纪军;唐巍 | 申请（专利权）人： | 江苏省电力公司 |
| 主分类号： | H04L9/32 | 分类号： | H04L9/32;H04L12/24 |
| 代理公司： | 南京苏高专利商标事务所 | 代理人： | 陈扬 |
| 地址： | 210024*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于数字证书和多级域下的统一身份管理和认证方法，首先进行用户身份维护；采用定时与人力资源系统进行用户身份信息同步；通过人工维护方式，完成用户数据信息的管理；用户身份信息同步到域；将用户身份信息通过标准的LDAP协议，按照用户所属单位同步到相应的AD子域中；实现用户认证；用户可实现两种方式登录，一是用户的机器登录到AD域后，不需要输入用户名和密码就可以访问各业务系统；二是用户只需要输入一次用户名和密码即可访问各业务系统。本发明避免业务系统之间用户身份信息不一致，不及时；而且各业务系统之间相互完成了单点登录，避免了二次或多次登录，降低为实现单点登录而带来的技术和开发成本。 | ||
| 搜索关键词： | 基于 数字证书 多级 统一 身份 管理 认证 方法 | ||
【主权项】：
1.一种基于数字证书和多级域下的统一身份管理和认证方法，其特征在于它包括以下步骤：(1)首先进行用户身份维护；一是采用定时与人力资源系统进行用户身份信息同步；二是通过人工维护方式，完成用户数据信息的管理；(2)用户身份信息同步到域；将用户身份信息通过标准的LDAP协议，按照用户所属单位同步到相应的AD子域中；其中，用户密码的改变通过AD根域分发的CA，通过LDAPS方式完成修改；(3)用户认证；认证服务通过WebLogic Platform8.1中提供的用于和Windows客户端进行Single Sign-On的Single Pass Negotiate Identity Assertion Provider；结合Microsoft Active Diretory，通过该Provider完成WebLogic Platform8.1和Windows客户端的Single Sign-On这种方法；其中，用户通过此认证服务可实现两种方式登录，一是用户的机器登录到AD域后，不需要输入用户名和密码就可以访问各业务系统；二是用户只需要输入一次用户名和密码即可访问各业务系统。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于江苏省电力公司，未经江苏省电力公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200710191525.8/，转载请声明来源钻瓜专利网。
- 上一篇：陀螺仪
- 下一篇：电视画面中的固定图像提取方法及装置
