探讨房地产税收管理系统单点登录实现

　　随着税务信息化建设的深入发展，大量的税收业务与行政办公方面的信息系统先后投入使用[1]。这些系统来自不同的开发厂商，选用平台不一，系统架构不一。由于各系统没有统一的机构、用户和权限管理，没有统一认证与单点登录功能，缺乏各种信息的有效集成与统一展示，从而导致用户需要对多个系统输入不同的登录账号和密码，需要登录多个系统处理待办的工作事项和获取相关的信息，降低了工作效率，增加了操作的复杂性，加大了管理人员的工作强度[2]。为了解决以上问题，在建设房地产税收管理系统的同时，开发统一登录认证系统，实现单点登录。

　　1　单点登录实现方案分析[2]

　　1.1　API插件

　　插件方式采用单点登录认证服务和集成插件的方式对用户信息进行交互验证，实现应用系统的单点登录。通过简单调用多种API，就可以实现单点登录。插件方式下通过平台访问应用系统的流程：(1)用户在系统上点击访问的应用系统URL链接;(2)由平台验证用户权限，有权限则在平台数据库中查询用户和应用系统的关联表，无权限则提示用户无权访问;(3)如关联表中无相应记录，则该用户未授权，不允许访问;如关联表中有相应记录，则平台服务器提取用户在该应用系统中的身份信息，送至SSO服务加密签名形成数字信封后，返还给平台;(4)由平台将加密信息发送给相应的应用系统;(5)应用系统调用SSO API，对加密信息进行解密，得到用户身份信息并返回给应用系统;(6)应用系统收到用户身份信息后通过信任机制允许用户访问应用系统。

　　1.2　反向代理

　　在完成客户端与认证服务器的交互认证后，用户先登录进入平台系统，然后利用反向代理技术完成服务器端代理用户认证，并将应用系统信息推送给客户端浏览器，从而实现用户对该应用系统的访问。本系统中使用该反向代理方式接入UAP统一认证与访问控制系统。实现上，使用单点登录认证服务和单点登录代理对用户信息进行交互验证，实现应用系统单点登录及访问控制。反向代理方式下通过平台访问应用系统的流程：(1)用户在平台上点击访问的应用系统URL链接;(2)由平台验证用户权限，有权限则在平台数据库中查询用户和应用系统的关联表，无权限则提示用户无权访问;(3)如关联表中无相应记录，则浏览器弹出建立关联的页面;如关联表中有相应记录，则平台服务器提取用户和应用系统的关联信息，送至单点登录服务加密签名形成数字信封后，返还给平台;(4)由平台将加密信息发送给应用系统前端的单点登录代理;(5)单点登录代理收到加密信息后进行解密，并向应用系统提交用户关联信息;(6)应用系统收到用户关联信息后进行验证，验证成功则允许用户访问应用，失败则提示用户更新关联信息。在反向代理模式下，为了保证用户管理信息的正确，UAP统一认证与访问控制系统还提供了数据库适配器、LDAP适配器、HTTP适配器等组件，实现用户身份关联映射信息的自动校验。

　　1.3　客户端代理

　　对于部分应用场景中应用系统不能停机或开发商不能配合的情况，UAP统一认证与访问控制系统可采用客户端代理技术，自动完成应用系统单点登录。其具体认证登录过程：(1)在系统管理功能中为应用系统激活客户端代理功能，由管理员配置好客户端代理所需要的用户认证参数;(2)用户登录单点登录平台;(3)用户点击应用系统访问链接;(4)客户端代理自动启动，并向应用系统服务器端传递用户认证参数;(5)应用系统服务器端接收到认证参数，按照自身的认证方式通过用户验证，进入系统;(6)用户使用应用系统而无需进行其他操作。

　　2　结　语

　　本文根据当前系统繁多引起的登录问题，详细分析了房地产税收管理系统单点登录功能的实现解决方案。下一阶段，课题组的工作重点是完成房地产税收管理系统单点登录子系统的实现与测试验证，并将其运用到实际的税收工作中。

　　参考文献

　　[1]国家税务总局.关于进一步加强房地产税收管理的通知[P/OL].(2005-05-18)[2015-09-08]http://www.lawtime.cn/info/fangdichan/sifajieshi/2010101077368.html

　　[2]王国伟,薛曼君.基于票据的跨域单点登录[J].计算机应用,2012(6).