一种基于云管理和密钥管理的单点登录系统及方法

1.一种基于云管理和密钥管理的单点登录系统，其特征在于，主要包括：
云钥登录管理系统：用于用户从单一的登录入口通过单一的身份登录所有相关的应用系统时，根据用户身份在用户登录入口进行集中的身份认证和审计记录；
密钥用户管理系统：用于以目录为基础，建立统一用户管理基础架构；即，通过元目录的技术，将所有用户身份信息合并到集中存储库即元目录中，对各个独立应用中的用户身份进行统一管理；
授权资源及用户数据供应服务系统：用于根据预设的授权资源、以及云钥登录管理系统和密钥用户管理系统提供的用户数据，基于预设的应用系统，为用户供应服务。
2.根据权利要求1所述的基于云管理和密钥管理的单点登录系统，其特征在于，在所述云钥登录管理系统中，所述审计记录的操作具体包括：准确记录并分析用户对相应资源的访问情况，得出用户对相应资源的访问频率，并对基于云计算的信息集中进行存储。
3.根据权利要求1或2所述的基于云管理和密钥管理的单点登录系统，其特征在于，在所述云钥登录管理系统中，所述身份认证的操作，支持多种认证机制，包括静态口令和智能卡、指纹识别、动态口令令牌和数字证书的认证机制，以根据不同的应用需要使用不同的认证级别。
4.根据权利要求1所述的基于云管理和密钥管理的单点登录系统，其特征在于，在所述密钥用户管理系统中，所述将所有用户身份信息合并到集中存储库即元目录中的操作具体包括：
用户首次注册时，会将其所有的信息记录到密钥用户管理系统中，密钥用户管理系统通过目录的方式对不同的用户信息进行合理的管理；同时，密钥用户管理系统存储着该用户到各个独立应用的映射。
5.根据权利要求1所述的基于云管理和密钥管理的单点登录系统，其特征在于，在所述授权资源及用户数据供应服务系统中，所述为用户供应服务的操作，具体包括：控制用户访问，以及对应用系统提供API和组件的升级和扩展。
6.根据权利要求5所述的基于云管理和密钥管理的单点登录系统，其特征在于，所述控制用户访问的操作，具体包括：
当某用户进入一个应用系统时，该应用系统会在预设协议支持的情况下，到密钥用户管理系统中查找验证用户身份所需要的信息，如果信息验证合法，则登陆成功。
7.一种基于云管理和密钥管理的单点登录方法，其特征在于，主要包括：
a、用户从单一的登录入口通过单一的身份登录所有相关的应用系统时，根据用户身份在用户登录入口进行集中的身份认证和审计记录；
b、以目录为基础，建立统一用户管理基础架构；即，通过元目录的技术，将所有用户身份信息合并到集中存储库即元目录中，对各个独立应用中的用户身份进行统一管理；
c、根据预设的授权资源、以及云钥登录管理系统和密钥用户管理系统提供的用户数据，基于预设的应用系统，为用户供应服务。
8.根据权利要求7所述的基于云管理和密钥管理的单点登录方法，其特征在于，在步骤a中，所述审计记录的操作具体包括：准确记录并分析用户对相应资源的访问情况，得出用户对相应资源的访问频率，并对基于云计算的信息集中进行存储；
和/或，
所述身份认证的操作，支持多种认证机制，包括静态口令和智能卡、指纹识别、动态口令令牌和数字证书的认证机制，以根据不同的应用需要使用不同的认证级别。
9.根据权利要求7所述的基于云管理和密钥管理的单点登录方法，其特征在于，在步骤b中，所述将所有用户身份信息合并到集中存储库即元目录中的操作具体包括：
用户首次注册时，会将其所有的信息记录到密钥用户管理系统中，密钥用户管理系统通过目录的方式对不同的用户信息进行合理的管理；同时，密钥用户管理系统存储着该用户到各个独立应用的映射。
10.根据权利要求7所述的基于云管理和密钥管理的单点登录方法，其特征在于，在步骤c中，所述为用户供应服务的操作，具体包括：控制用户访问，以及对应用系统提供API和组件的升级和扩展；
所述控制用户访问的操作，具体包括：当某用户进入一个应用系统时，该应用系统会在预设协议支持的情况下，到密钥用户管理系统中查找验证用户身份所需要的信息，如果信息验证合法，则登陆成功。

暂无