身份安全 | 高校統(tǒng)一身份認證方案解讀

統(tǒng)一身份管理系統(tǒng)管理的用戶數(shù)據(jù)量龐大，并且每年都會快速遞增，集中有效的管理，以便長期使用。

高校存在“搶課、報名”等多種并發(fā)量超大的情況，因此對性能要求是完全超過傳統(tǒng)企業(yè)的，故需要一個高性能的認證服務來支撐這種大并發(fā)情況。

校內(nèi)應用環(huán)境復雜，面臨不同的網(wǎng)絡環(huán)境、硬件環(huán)境、操作系統(tǒng)、瀏覽器、中間件、開發(fā)語言等，這些都需要一個統(tǒng)一的身份認證平臺來解決。

統(tǒng)一身份認證平臺同時肩負著安全重任，因此對于安全層面需要考慮較多，需要符合國家等保要求，并且隨著互聯(lián)網(wǎng)的發(fā)展，學生使用移動端的次數(shù)更多，在安全認證層面需要和現(xiàn)有的移動端進行集成，需要支持動態(tài)口令、人臉識別、指紋、掃碼等多種方式進行認證，方便廣大師生要求的同時，增強其安全性。

統(tǒng)一身份認證平臺支撐著全校業(yè)務的身份認證服務，穩(wěn)定的運行和及時的故障處理至關重要，因此需要統(tǒng)一身份認證自身運行服務和運行環(huán)境監(jiān)控的功能。

由于高校存在集中式高并發(fā)情況，那么傳統(tǒng)的高可用架構在性能方面存在問題或者對于資源占用將非常大，那么對于一個好的統(tǒng)一身份認證平臺，在其部署架構層面有著較高的要求，這里推薦目前較新的微服務架構。