方案描述
現(xiàn)代企業(yè)的信息化建設(shè)越來越完善，各種電子郵件系統(tǒng)、網(wǎng)絡(luò)辦公、電子財務(wù)、人事管理、針對特定行業(yè)的業(yè)務(wù)系統(tǒng)的信息網(wǎng)絡(luò)化等進入了千百個企業(yè)。而企業(yè)業(yè)務(wù)正常運營時，企業(yè)用戶需要同時訪問多個業(yè)務(wù)系統(tǒng)，并經(jīng)常瀏覽企業(yè)內(nèi)部網(wǎng)中的相關(guān)信息資源。由于用戶在訪問不同業(yè)務(wù)系統(tǒng)時需要獨立訪問該業(yè)務(wù)系統(tǒng)；同時，用戶需要在各系統(tǒng)間頻繁地切換，操作較復雜，無法快速地獲得相關(guān)業(yè)務(wù)信息并加以分析利用，此外，用戶在進行業(yè)務(wù)操作時，需要分別登錄到不同的應(yīng)用系統(tǒng)中，由于系統(tǒng)較多，用戶賬號或密碼遺忘現(xiàn)象時有發(fā)生，或者一套簡單用戶名和密碼多系統(tǒng)使用，造成保密強度降低等問題; 而在安全性和系統(tǒng)管理方面，企業(yè)需要大量的IT技術(shù)管理人員，分別管理和維護不同系統(tǒng)（如：ERP、統(tǒng)計分析、OA、財務(wù)、Notes系統(tǒng)等）的用戶信息。需要建立可靠、安全、保密的業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)環(huán)境，保證企業(yè)業(yè)務(wù)不受破壞和干擾。
Single Sign-On，即單點登錄，是指用戶在一處登錄后完成身份驗證，即可訪問其他所有相互信任的應(yīng)用系統(tǒng)，而不需要再次認證。
TrustLink Single Sign-On系統(tǒng)是亞略特生物識別科技自主開發(fā)的一款基于指紋識別的單點登錄系統(tǒng)。它利用指紋特征實現(xiàn)了個體身份的識別，可支持多種平臺和多種開發(fā)環(huán)境。
實現(xiàn)簡介
本系統(tǒng)利用TrustLink Platform通過指紋識別、比對、認證實現(xiàn)了對用戶身份的確認。用戶向存儲有用戶ID、密碼、指紋等信息的TrustLink SSO輸入指紋，SSO對指紋進行比對驗證。若通過，則SSO向應(yīng)用系統(tǒng)提交ID、密碼等信息，實現(xiàn)用戶登錄；否則，返回SSO的用戶輸入界面，請求用戶重新輸入。其流程如下圖所示：
方案價值
企業(yè)的各個業(yè)務(wù)系統(tǒng)大都采用異構(gòu)系統(tǒng)（在不同平臺上建立不同應(yīng)用服務(wù)器的業(yè)務(wù)系統(tǒng)）。因此，在確保業(yè)務(wù)系統(tǒng)獨立運行的前提下，解決單點登錄、安全防護和信息保密問題意義重大。企業(yè)通過實施建立企業(yè)級的單點登錄系統(tǒng)和安全防護系統(tǒng)，為企業(yè)用戶提供統(tǒng)一的信息資源認證訪問入口，建立統(tǒng)一的、基于角色的和個性化的信息訪問、集成平臺；通過實施單點登錄功能，使用戶只需一次登錄就可以根據(jù)相關(guān)的規(guī)則去訪問不同的應(yīng)用系統(tǒng)，提高信息系統(tǒng)的易用性、安全性、穩(wěn)定性；在此基礎(chǔ)上進一步實現(xiàn)企業(yè)用戶高速協(xié)同辦公和企業(yè)知識管理功能。
亞略特TrustLink SSO解決方案具備快速部署、應(yīng)用靈活、使用和管理簡單以及總擁有成本低等特點。將指紋識別技術(shù)與SSO技術(shù)結(jié)合，不僅可簡化用戶操作和IT管理，還大大降低用戶帳號泄密給整體信息架構(gòu)帶來的安全風險。
