為實(shí)現(xiàn)構(gòu)建針對(duì)人員帳戶管理層面和應(yīng)用層面的、全面完善的安全管控需要，佳發(fā)公司研發(fā)出了4A系統(tǒng)，4A系統(tǒng)作為安全平臺(tái)的重要組成部分，主要是在CA系統(tǒng)數(shù)字證書基礎(chǔ)上，為用戶訪問應(yīng)用系統(tǒng)提供統(tǒng)一的身份管理、認(rèn)證管理、授權(quán)管理和審計(jì)管理等功能，由身份管理、認(rèn)證管理、授權(quán)管理和審計(jì)管理等模塊組成。
4A系統(tǒng)包含了4A服務(wù)器和認(rèn)證組件，包括身份管理與認(rèn)證服務(wù)、審計(jì)管理等，提供關(guān)于身份鑒別的WebService接口服務(wù)；JavaEE整合組件、.NET整合組件及C/S整合組件等，基于認(rèn)證服務(wù)提供身份鑒別與單點(diǎn)登錄功能。
上圖為 4A系統(tǒng)部分頁面展示
4A系統(tǒng)的內(nèi)部建設(shè)基于PKI/CA技術(shù)為基礎(chǔ)架構(gòu)的統(tǒng)一身份認(rèn)證服務(wù)平臺(tái)，通過集中證書管理、集中賬戶管理、集中授權(quán)管理、集中認(rèn)證管理和集中審計(jì)管理等應(yīng)用模塊，實(shí)現(xiàn)所提出的員工帳戶統(tǒng)一、系統(tǒng)資源整合、應(yīng)用數(shù)據(jù)共享和全面集中管控的核心目標(biāo)。提供現(xiàn)有統(tǒng)一門戶系統(tǒng)，通過集成單點(diǎn)登錄模塊和調(diào)用統(tǒng)一身份認(rèn)證平臺(tái)服務(wù)，實(shí)現(xiàn)針對(duì)不同的用戶登錄，可以展示不同的內(nèi)容?？梢愿鶕?jù)用戶的關(guān)注點(diǎn)不同來為用戶提供定制桌面的功能。建立統(tǒng)一身份認(rèn)證服務(wù)平臺(tái)，通過使用唯一身份標(biāo)識(shí)的數(shù)字證書即可登錄所有應(yīng)用系統(tǒng)，具有良好的擴(kuò)展性和可集成性。用戶證書保存在USB KEY中，保證證書和私鑰的安全，并滿足移動(dòng)辦公的安全需求。