基于统一身份认证,提出了水运信息系统集成应用的逻辑架构,构建了水运信息系统集成综合应用平台。基于统一身份认证的水运信息系统集成综合应用平台,在对组织机构、用户信息、角色权限统一管理的基础上,实现各水运业务子系统的无缝集成和单点登录,有效地解决了行业当前所面临的业务系统蓬勃发展而信息孤岛现象日益严重的矛盾,提高了水运科研单位的服务效率和协同办公能力。如此则简捷了用户的登录操作，提高办公效率。3)用户的权限配置复杂。用户的访问权限需要分别到各子系统进行配置和管理，引入服务接口管理，系统集成研究与实现-数控滚圆机滚弧机折弯机张家港电动液压滚圆机滚弧机折弯机就可以在用户角色、菜单等访问权限的集中管理基础上，实现业务系统对角色权限的远程获取［8］。基于以上考虑，构建了水运信息系统集成应用平台，该平台以基于统一用户管理为原则，本文由公司网站滚圆机网站采集转载中国知网资源整理!www.gunyuanji.name通过统一身份认证将独立的各水运信息服务系统实现设计整合，建设一个以水运业务为支撑的综合性应用服务平台。2逻辑架构基于统一身份认证的水运信息系统集成应用平台的总体逻辑架构如图1所示。图1基于统一身份认证的水运信息系统集成应用平台的逻辑架构Fig行业用户角色表、应用系统用户表、应用系统用户角色表、行业单位用户角色菜单表、应用系统信息表、应用系统角色组信息表、角色组角色表、应用系统菜单信息表、应用系统角色菜单表、应用系统角色信息表中。相应地，根据角色权限，用物理数据模型对各部分信息的关联关系进行表示，如图3所示。图3集成门户物理数据模型部分集成门户，也是单点登录的统一入口，需要对集成门户工程进行如下配置，从而实现与身份认证CENTＲAL和LDAP的交互，完成系统用户单点登录。2．2统一身份认证网关统一身份认证网关主要包括2部分:身份认证CENTEＲ和LDAP服务器。其中，身份认证CENTEＲ主要通过CAS［5，9］实现业务子系统用户的登录认证，LDAP［7］服务器主要用于存储用户的登录名、密码、唯一标识符等基本接入信息。而在用户基本接入信息自动存入集成门户数据库的同时，LDAP服务器也进行实时同步存储。统一身份认证网关的核心是身份认证CENTEＲ对LDAP服务器中的访问，基于统一身份认证的水运信息系统集成应用平台登录方式主要有2种:用户名/密码方式，电子钥匙方式。下面对统一身份认证网关的用户登录过程进行描述，如图4所示。图4统一身份认证网关系统集成研究与实现-数控滚圆机滚弧机折弯机张家港电动液压滚圆机滚弧机折弯机本文由公司网站滚圆机网站采集转载中国知网资源整理!www.gunyuanji.name