服务安全研究部赴中车青岛四方机车车辆股份有限公司调研

2016年10月11日下午，DCS中心服务安全研究部王平建和赵宇航赴中车青岛四方机车车辆股份有限公司（中国青岛市城阳区锦宏东路88号）调研，与对方信息部工程师张吉涛等人讨论关于单点登录集成方案方面的需求，包括目前公司员工对单点登录功能的具体需要、各应用系统的使用情况以及系统开发情况。 

随着企业发展和完善，应用系统数量和规模逐渐扩大，用户如果登录多个应用系统，需要记忆不同的用户名和口令。另一方面每个应用系统都有各自的账号管理系统，系统管理员需要维护多个系统中的用户信息，数据的一致性很难保证。随着用户登录系统的增多，受到非法截获和破坏的可能性也会增大，安全性受到严重威胁。 

统一身份认证与管理系统是由中国科学院DCS中心自主研制，该系统是一套软硬件结合的管理系统，为企业业务应用整合和身份认证提出解决方案。该系统提拱了统一身份管理，统一的权限管理，统一的认证登录，单点登录，应用资源的访问控制以及安全的审计等服务，构建多信息资源的应用整合，集中管理和安全防护的统一的身份认证管理平台。本系统开发团队发挥技术优势，重点着眼于业务整合中的安全问题，应用国产密码算法和单点登录协议标准，保护口令/证书认证和单点登录过程中的密钥协商、传输和运算的安全性，保障了企业业务系统整合安全、便捷、有效进行。