一种税务云计算系统之间共享身份认证信息的方法

摘要

本发明提供一种在税务云计算系统之间共享身份认证信息的方法，该方法是：参照税局信息化建设要求，为税局建设统一的“云安全服务平台”，对用户身份认证信息进行集中管理；并对税局云计算SAAS层现有业务系统进行改造，修改各系统的登录模块、权限验证模块，使用“云安全服务平台”的安全服务替代这两个模块原有功能，同时扩展支持对EOLA_UKEY设备的安全访问。用户在使用诸如税务网开系统、税务在线客服IM系统等“SAAS层业务系统”进行登录时，自动从EOLA_UKEY设备中读取相应的身份认证信息，经“云安全服务平台”进行数据解密、身份认证信息比对成功后，完成各业务系统的系统登录，实现在税务云计算SAAS层业务系统之间多系统共享身份认证信息。

主权项

一种在税务云计算系统之间共享身份认证信息的方法，其特征在于，方法步骤如下：1）参照税局信息化建设要求，为税局建设统一的“云安全服务平台”，对用户身份认证信息进行集中统一身份认证信息管理；2）对税局云计算SAAS层现有业务系统进行改造，修改各系统的登录模块、权限验证模块，使用“云安全服务平台”的安全服务替代这两个模块原有功能，新建设业务系统可直接使用“云安全服务平台”进行开发；3）为每个使用“SAAS层业务系统”的用户提供一个专用EOLA_UKEY(Extent of Login Authority)设备，设备中存储用户在“云安全服务平台”中进行集中管理的用户名、密码等身份认证信息，与唯一的设备编号一起作为“SAAS层业务系统”的用户身份识别因素；4）用户在使用诸如税务网开系统、税务在线客服IM系统的“SAAS层业务系统”进行登录时，自动从EOLA_UKEY设备中读取相应的身份认证信息，经“云安全服务平台”进行数据解密、身份认证信息比对成功后，完成各业务系统的系统登录，实现在税务云计算SAAS层业务系统之间多系统共享身份认证信息；登录，实现在税务云计算SAAS层业务系统之间多系统共享身份认证信息。