基于LDAP認(rèn)證的保險(xiǎn)數(shù)據(jù)交互中心建設(shè).pdf

1、數(shù)字化辦公是保險(xiǎn)辦公現(xiàn)代化自動(dòng)化建設(shè)的重要標(biāo)志之一，是保險(xiǎn)系統(tǒng)實(shí)現(xiàn)保險(xiǎn)業(yè)務(wù)的重要實(shí)施手段。隨著信息技術(shù)的蓬勃發(fā)展，保險(xiǎn)行業(yè)的數(shù)字化建設(shè)有了重大進(jìn)展。集中式的一體化保險(xiǎn)應(yīng)用辦公系統(tǒng)已經(jīng)作為數(shù)字化保險(xiǎn)建設(shè)的有效解決方案，受到了同業(yè)的普遍應(yīng)用和業(yè)務(wù)增值提升。與此同時(shí)，隨著應(yīng)用的網(wǎng)絡(luò)化和多元化，原有的分散的數(shù)據(jù)存取和訪問方式已經(jīng)不能適應(yīng)保險(xiǎn)系統(tǒng)集中辦案，保險(xiǎn)公司各個(gè)下屬機(jī)構(gòu)的業(yè)務(wù)聯(lián)動(dòng)需求日益突出。眾多的業(yè)務(wù)應(yīng)用系統(tǒng)所帶來的各個(gè)層面的用戶身份的認(rèn)

2、證和管理復(fù)雜性提高既使得管理成本急劇升高，同時(shí)又需要滿足整個(gè)系統(tǒng)的安全性，可整合性。因此需要一個(gè)統(tǒng)一的數(shù)據(jù)平臺(tái)為保險(xiǎn)集中辦公和數(shù)字化保險(xiǎn)提供支撐。
　　本文使用LDAP協(xié)議中的統(tǒng)一身份認(rèn)證系統(tǒng)對(duì)身份認(rèn)證數(shù)據(jù)規(guī)定統(tǒng)一格式，采用統(tǒng)一身份信息數(shù)據(jù)庫；所有的子系統(tǒng)只需要維護(hù)一份數(shù)據(jù)，降低了管理整體成本，同時(shí)增加了用戶管理的層次性，提高了數(shù)據(jù)安全；采用一體化的身份認(rèn)證機(jī)制和接口，避免了各種應(yīng)用系統(tǒng)的重復(fù)認(rèn)證，降低了開發(fā)難度和開發(fā)成本。同時(shí)后

3、臺(tái)建立共享數(shù)據(jù)庫，為各個(gè)層面的保險(xiǎn)業(yè)務(wù)員提供信息共享數(shù)據(jù)服務(wù)的平臺(tái)。共享數(shù)據(jù)庫將各個(gè)中心保險(xiǎn)的基本信息和各業(yè)務(wù)部門最基本的數(shù)據(jù)抽取出來，形成統(tǒng)一數(shù)據(jù)庫，同時(shí)為多個(gè)系統(tǒng)的集成和各個(gè)系統(tǒng)之間的數(shù)據(jù)共享提供平臺(tái)，保證數(shù)據(jù)的及時(shí)性、完整性和一致性。
　　本文針對(duì)某保險(xiǎn)公司的保險(xiǎn)系統(tǒng)的數(shù)字化保險(xiǎn)應(yīng)用的特點(diǎn)，提出數(shù)據(jù)平臺(tái)建設(shè)的方案。利用LDAP協(xié)議，構(gòu)建目錄服務(wù)樹，實(shí)現(xiàn)統(tǒng)一身份數(shù)據(jù)的存儲(chǔ)和訪問。采用最新的企業(yè)版Sun Identity Ser

4、ver6.1實(shí)現(xiàn)統(tǒng)一身份認(rèn)證授權(quán)和管理，實(shí)現(xiàn)單點(diǎn)登錄(SSO，Single Sign On)。構(gòu)建共享數(shù)據(jù)庫平臺(tái)和數(shù)據(jù)交換平臺(tái)，實(shí)現(xiàn)了數(shù)據(jù)從業(yè)務(wù)系統(tǒng)到共享數(shù)據(jù)庫集成，并提供了共享數(shù)據(jù)庫的數(shù)據(jù)管理和維護(hù)工具。文章對(duì)原有的Ldap樹修剪，將相關(guān)性高的應(yīng)用系統(tǒng)都可以使用同一個(gè)目錄樹登入。由此Ldap Server已經(jīng)成為一個(gè)不可以替代的IDS(Identy Server)，綁定了不下數(shù)十個(gè)應(yīng)用系統(tǒng)。文章在修剪Ldap樹后，以此為契機(jī)建立了一個(gè)

5、基于Ldap的網(wǎng)絡(luò)SLP(Service Level Policy)，通過SLP把網(wǎng)絡(luò)應(yīng)用和中心數(shù)據(jù)庫一站式整合。使用者無論在網(wǎng)絡(luò)應(yīng)用還是信息系統(tǒng)中只有唯一密碼，對(duì)于不同用戶有不同的Ldap樹認(rèn)證，同一棵認(rèn)證樹種因?yàn)橛胁煌膶傩詷?biāo)識(shí)，不同的用戶也會(huì)有不同的權(quán)限。這樣無論用戶的物理位置如何變化，都有一個(gè)固定有層次的網(wǎng)絡(luò)層次策略。規(guī)范用戶的業(yè)務(wù)行為。
　　通過統(tǒng)一數(shù)據(jù)平臺(tái)的建設(shè)，系統(tǒng)較好地實(shí)現(xiàn)了保險(xiǎn)數(shù)據(jù)資源的整合，提高了數(shù)字化保險(xiǎn)應(yīng)用