统一认证系统(云上一证通/掌上一证通)

统一认证系统采用PKI技术和标准的认证协议,主要为客户应用提供多因子认证和单点登录服务,提高身份认证强度、简化用户/账号管理,已广泛应用于政务、金融、医疗、公安、交通、教育、能源等领域。

产品功能

  • 单点登录支持用户一次安全登录,即可轻松访问其他已授权的应用
  • 统一认证门户:具备可定制的统一门户,提供用户注册、单点登录、使用指导等服务
  • 应用管理:支持对接入认证服务的应用进行管理,包括应用分类、注册、上线、下线、审核等
  • 组织架构管理:支持切合业务建立组织架构,并与应用关联
  • 用户管理:支持对添加的用户进行集中管理,包括应用开通授权、在线状态监测、启/禁用等
  • 态势感知:支持对认证服务实时/历史的调用数据、应用的分类/组织架构信息,以及活跃度进行可视化展示

产品特点

  • 多认证方式支持数字证书、短信验证码、二维码、OTP、账号口令等多种身份认证方式
  • 交叉验证:支持不同CA签发的证书在统一认证平台支撑的应用中交叉验证、互认互通
  • 应用易接入:采用标准成熟的认证协议、RESTful接口助力应用快速集成统一认证服务
  • 多种用户添加机制:支持通过自动同步、批量导入、手动创建、自主注册等方式添加新用户
  • 安全合规:遵循GM/T 0068《开放的第三方资源授权协议框架》

应用场景

  • 多应用单点登录:面向政务、金融、医疗、公安、交通、教育、能源等领域,具备多应用系统和相互独立/分散的用户账号管理,则可通过统一认证平台对用户账号信息进行统一维护,并实现多应用的单点登录
  • 应用身份认证加固:针对需要过密评或需要丰富现有身份认证方式的应用,可以将应用与统一认证平台对接,通过多因子认证能力助力应用提高安全强度、丰富认证方式、满足密评相关要求。

*专利号:ZL201310542386.4、ZL201310542169.5