兼容并蓄
基于主动鉴真技术的多系统身份统一认证系统
目前市场上的身份认证系统通常只运行在组织内部,通过核对用户输入的用户名和口令,看其是否与系统中存储的该用户的用户名和口令一致,来判断用户身份是否正确。复杂一些的身份认证系统采用一些较复杂的加密算法与协议,需要用户出示更多的信息(如私钥)来证明自己的身份,如Kerberos身份认证系统。但现有产品在解决跨组织身份认证、安全加密及存证等方面存在效率差、漏洞多等问题,很大程度上影响了资源的互通、共享,进而影响组织间的合作互信。
兼容并蓄—多系统身份统一认证系统借助基于区块链的数字身份认证及信息存证技术(详见斗转星移-基于区块链的数字身份认证服务、步步为营-电子文件存证系统),将多组织不同应用程序、系统的用户身份信息集成到一个统一的认证系统中,并使用单一的身份认证和授权机制进行集中管理。以人为单位取代以组织为单位,实现横跨多组织的账号、密码集中管理、控制,全过程留痕,提升管理效率及安全性。
用户访问应用程序或组织
应用程序或组织将用户身份验证请求发送给认证服务器
基于区块链的数字身份认证及信息存证技术进行用户身份验证
应用程序或组织授权用户访问所需资源
产品优势
提高便利性
跨组织统一身份认证允许用户只需一次登录就可以轻松地访问多个组织或应用程序,节省了用户时间和精力。
实现集成管理
跨组织统一身份认证可以实现对多个组织或应用程序的用户账户、权限和行为进行集中管理,提高了IT系统的安全性和可控性。
降低维护成本
跨组织统一身份认证可以避免组织或应用程序独立维护用户账户、密码策略等造成的重复工作和管理成本,并且减少了人力、物力和财力的浪费。
审计与监控
基于区块链的数字认证技术对用户信息和数据进行保护,记录用户身份认证和操作行为,全过程监控、留痕促进资源互通、共享。
应用案例
自然资源部门下属单位众多,在实际工作中,不同职能部门之间需要密切协作、互相支持,以便完成自然资源管理的各项任务。为实现包括土地资源管理、水资源管理、林业资源管理等多个部门的数据资源共享,自然资源管理部门需要解决自身及下属各单位之间的身份认证和授权管理问题。
引入兼容并蓄-多系统身份统一认证系统,自然资源部门即可轻松实现跨部门、跨单位的身份认证及信息安全存证。
首先自然资源部门基于区块链的数字身份认证及信息存证技术搭建认证服务平台,所有认证请求均通过该平台进行处理。
其次自然资源局将各单位的应用程序和系统与认证平台进行集成,以允许用户使用单个身份验证凭证访问所有系统。
最后配置用户账户和权限,管理员可以在认证平台上配置用户账户和权限,定义用户角色和职能范围。这些信息将同步到其他应用程序和系统中,确保不同部门间的权限设置相互协调和共享。
通过以上方式,自然资源管理部门即可实现部门间的数据共享和互通,提高了工作效率和管理水平。同时也加强了信息安全性和隐私保护,确保敏感信息不会被非法访问和泄露。
斗转星移
兼容并蓄
星汉灿烂
踏石留印
水到渠成
摘花飞叶