10.3.2 身份认证

身份认证系统在数字证书认证系统的基础上，使用数字证书鉴别用户身份，为信息平台提供安全的用户身份鉴别服务。同时，身份认证系统基于用户的身份提供统一的权限管理及访问控制功能，并通过与信息平台应用相结合实现不同权限粒度权限控制，并将涉及业务的细节权限管理，转交应用系统自身来控制。身份认证要求部署方便，具体部署方式要随着信息平台部署方式的不同而配合进行，可采用串联、并联、双机热备和负载均衡等多种部署方式，适用不同的网络环境和应用需求，以有效支持实际的信息平台应用环境。 ......