基于LDAP認(rèn)證的保險數(shù)據(jù)交互中心建設(shè).pdf

1、數(shù)字化辦公是保險辦公現(xiàn)代化自動化建設(shè)的重要標(biāo)志之一，是保險系統(tǒng)實現(xiàn)保險業(yè)務(wù)的重要實施手段。隨著信息技術(shù)的蓬勃發(fā)展，保險行業(yè)的數(shù)字化建設(shè)有了重大進(jìn)展。集中式的一體化保險應(yīng)用辦公系統(tǒng)已經(jīng)作為數(shù)字化保險建設(shè)的有效解決方案，受到了同業(yè)的普遍應(yīng)用和業(yè)務(wù)增值提升。與此同時，隨著應(yīng)用的網(wǎng)絡(luò)化和多元化，原有的分散的數(shù)據(jù)存取和訪問方式已經(jīng)不能適應(yīng)保險系統(tǒng)集中辦案，保險公司各個下屬機(jī)構(gòu)的業(yè)務(wù)聯(lián)動需求日益突出。眾多的業(yè)務(wù)應(yīng)用系統(tǒng)所帶來的各個層面的用戶身份的認(rèn)

2、證和管理復(fù)雜性提高既使得管理成本急劇升高，同時又需要滿足整個系統(tǒng)的安全性，可整合性。因此需要一個統(tǒng)一的數(shù)據(jù)平臺為保險集中辦公和數(shù)字化保險提供支撐。
　　本文使用LDAP協(xié)議中的統(tǒng)一身份認(rèn)證系統(tǒng)對身份認(rèn)證數(shù)據(jù)規(guī)定統(tǒng)一格式，采用統(tǒng)一身份信息數(shù)據(jù)庫；所有的子系統(tǒng)只需要維護(hù)一份數(shù)據(jù)，降低了管理整體成本，同時增加了用戶管理的層次性，提高了數(shù)據(jù)安全；采用一體化的身份認(rèn)證機(jī)制和接口，避免了各種應(yīng)用系統(tǒng)的重復(fù)認(rèn)證，降低了開發(fā)難度和開發(fā)成本。同時后

3、臺建立共享數(shù)據(jù)庫，為各個層面的保險業(yè)務(wù)員提供信息共享數(shù)據(jù)服務(wù)的平臺。共享數(shù)據(jù)庫將各個中心保險的基本信息和各業(yè)務(wù)部門最基本的數(shù)據(jù)抽取出來，形成統(tǒng)一數(shù)據(jù)庫，同時為多個系統(tǒng)的集成和各個系統(tǒng)之間的數(shù)據(jù)共享提供平臺，保證數(shù)據(jù)的及時性、完整性和一致性。
　　本文針對某保險公司的保險系統(tǒng)的數(shù)字化保險應(yīng)用的特點，提出數(shù)據(jù)平臺建設(shè)的方案。利用LDAP協(xié)議，構(gòu)建目錄服務(wù)樹，實現(xiàn)統(tǒng)一身份數(shù)據(jù)的存儲和訪問。采用最新的企業(yè)版Sun Identity Ser

4、ver6.1實現(xiàn)統(tǒng)一身份認(rèn)證授權(quán)和管理，實現(xiàn)單點登錄(SSO，Single Sign On)。構(gòu)建共享數(shù)據(jù)庫平臺和數(shù)據(jù)交換平臺，實現(xiàn)了數(shù)據(jù)從業(yè)務(wù)系統(tǒng)到共享數(shù)據(jù)庫集成，并提供了共享數(shù)據(jù)庫的數(shù)據(jù)管理和維護(hù)工具。文章對原有的Ldap樹修剪，將相關(guān)性高的應(yīng)用系統(tǒng)都可以使用同一個目錄樹登入。由此Ldap Server已經(jīng)成為一個不可以替代的IDS(Identy Server)，綁定了不下數(shù)十個應(yīng)用系統(tǒng)。文章在修剪Ldap樹后，以此為契機(jī)建立了一個

5、基于Ldap的網(wǎng)絡(luò)SLP(Service Level Policy)，通過SLP把網(wǎng)絡(luò)應(yīng)用和中心數(shù)據(jù)庫一站式整合。使用者無論在網(wǎng)絡(luò)應(yīng)用還是信息系統(tǒng)中只有唯一密碼，對于不同用戶有不同的Ldap樹認(rèn)證，同一棵認(rèn)證樹種因為有不同的屬性標(biāo)識，不同的用戶也會有不同的權(quán)限。這樣無論用戶的物理位置如何變化，都有一個固定有層次的網(wǎng)絡(luò)層次策略。規(guī)范用戶的業(yè)務(wù)行為。
　　通過統(tǒng)一數(shù)據(jù)平臺的建設(shè)，系統(tǒng)較好地實現(xiàn)了保險數(shù)據(jù)資源的整合，提高了數(shù)字化保險應(yīng)用