统一信息平台应用接入规范141.docx

1、统一信息平台应用接入规范141GMCC 统一信息平台应用接入规范应用接入规范 版本 1.4.1GMCC 统一信息平台信息技术中心斯凯文软件技术（广东）有限公司1GMCC 统一信息平台应用接入规范文件变化记录单版本号* 变化简要说明变更日期变更人批准日期批准人或变更状态0.1A新增林冠恒修订 3.1.1.1用户资料数0.2M2003-11-17黄伟强据接口表3.1.1.1 中增加 Domino接0.3A2003-12-3黄伟强口表。修订 3.1.1.1用户资料接口表。（去掉Company 和0.4M2003-12-5黄伟强Department 的 not-null约束）修订 3.1.1.1 用户

2、资料数0.5 M 2003-12-12 黄伟强据接口表，增加分公司。增加对用户资料同步10 A 2003-12-15 黄伟强过程的详细说明修改接口表中的 uid 字段1.01 M 为 userid.( 为 了 与 2004-3-1 黄伟强oracle 兼容 )在 3.1.1.1接口表增加了1.02M2004-3-3黄伟强title ， workphone在 3.1.1.1接口表增加了1 03M2004-3-12黄伟强扩展字段。接口表增加组织序号等1.04M2003-3-23黄伟强字段接口表增加了用户所在1.05A黄伟强组表2GMCC 统一信息平台应用接入规范1.06A增加网络设备及应用系200

3、4-4-27林冠恒统认证接入说明1.07A/M增加统一认证接口说明，2004-5-26修改文档部分内容林冠恒增加 WebService 用户资料同步方式、增加集中认证 WebService 描述、增1.1A/M2004-6-11林冠恒加应用系统待办工作集成方式、增加相关信息附录根据内部评审结果进行修改。修改内容包括：调整文档目录结构、增加1.2A/M2004-6-14林冠恒WebService 用户资料同步说明图例、 EAI 调整为附录、修改待办工作接口增加调用 WebService认1.2.1A证过程中具体的使用说2004-6-22林冠恒明增加调用 WebService调用过程中的详细描述。

4、整1.3A/M理统一认证章节，根据收2004-7-8林冠恒集到的意见进行修改。增加各环节中的实现举例。修改部分描述。增加省公司 HR系统 SSO接入1.3.1A/M2004-7-15林冠恒WebService 举例。增加待办工作接入举例。3GMCC 统一信息平台应用接入规范1.3.2M修正了同步接口表的字2004-7-27黄伟强段错误根据各市公司对 1.3.1版本反馈的意见对规范进1.3.3A/M行修改 . 增加部分实现举2004-7-30林冠恒例 .1.3.4A接口表中增加了所属营2004-8-6黄伟强业厅、用户性别等字段接口表中增加了用户所1.3.5A/M属组。删除了营业厅字2004-8-

5、7黄伟强段。1.3.6M根据广州公司反馈的意2004-8-23见进行修改林冠恒接口表 dutyDesc 字段类型改为 NVarchar (2000)1.3.7M2004-9-9黄伟强useReligion 应 改 为userReligion1.4M更新了 Domino 接口表2004-9-30黄伟强为提高系统安全性及兼容性，修改统一认证接口。被修改的 WebService1.4.1A/M2004-11-25林冠恒接 口 主 要 包 括 ：SSOLogin、CommonLogin、ValidateToken 。*修改状态： A增加， M 修改， D删除文件批准单4GMCC 统一信息平台应用接入规

6、范职务 签字 日期5GMCC 统一信息平台应用接入规范1.引言.91.1.目的 .91.2.背景 .91.3.术语 /缩略语 .102.统一信息平台架构描述 .112.1.信息平台架构 .113.统一用户管理 .123.1.用户帐号命名规则 .123.2.集中储存 .133.3.集中管理 .143.3.1.用户资料同步 .143.3.1.1. 用户资料同步要求 .184.统一认证 .254.1.统一认证实现类型 .254.1.1.各种实现类型的比较 .254.2.单点登录实现方式 .264.2.1.认证方式 .264.2.1.1. 用户验证类型 .274.2.1.2. SSO Agent不支持

7、平台的 SSO 处理办法 .284.2.1.3. B/S 应用认证方式 .294.2.1.4. C/S 应用认证方式 .294.2.1.5. WebService认证方式 .294.3.集中认证 .324.3.1.应用系统的集中认证 .324.3.2.网络设备的身份认证 .324.4.技术要求 .345.统一展示 .365.1.信息数据集成 .366GMCC 统一信息平台应用接入规范5.2.实现方式 .375.2.1.1. XML 数据接口 .375.2.1.2. WebService接口 .375.2.1.3. 集成现有应用页面 .385.3.应用系统待办 /待阅工作整合 .385.3.1.

8、待办工作接收服务 .395.3.1.1. 调用描述 .405.3.2.待阅接收服务 .415.3.2.1. 调用描述 .415.4.技术要求 .426. 附录.436.1.入侵式 SSO Agent 支持平台 .436.2.Web 服务返回类型描述 .446.2.1. QueryResult .446.2.2.OrganizationInfo .466.2.3.AuthResult .466.2.4. AppResult .476.3.EAI 平台集成 .476.3.1.实现方式 .476.3.2.技术要求 .496.3.3.实现举例 .496.3.3.1. 例一：企业应用是 Web Serv

9、ices兼容 .496.3.3.2. 例二：企业应用不支持 Web Services.496.4.统一认证接入举例 .496.4.1.通过 Identity Server Policy Agent 进行单点登录 .496.4.2.通过 ActiveX API 进行认证 .516.4.3. 通过 WebService接口进行身份验证 .516.4.4. 通过 LDAP 进行身份验证 .546.5.统一展现接入举例 .557GMCC 统一信息平台应用接入规范6.5.1. 基于 HTTP 进行 XML 数据集成 556.5.2. 通过 WebService接口集成待办工作待阅文档 566.5.3.

10、集成现有应用系统页面 578GMCC 统一信息平台应用接入规范1.引言1.1. 目的本接入规范将从各方面描述现存新建的应用系统如何与统一信息平台进行接入。为了使 GMCC 各应用系统能有效地接入统一信息平台，与信息平台有效地协同工作， 和充分利用信息平台提供的服务， 因此编写了该接入规范。 现存新建的应用系统可以参照本文档中制定的规范对统一信息平台进行接入。本文档适合项目的以下人员：移动公司 IT 技术人员；移动公司 IT 系统建设规划人员；移动公司 IT 系统维护人员第三方开发商1.2. 背景目前广东移动省公司及各地市分公司各业务部门中共有 20 多个不同规模的 IT 系统在运行，随着业务规

11、模和种类的增长以及管理信息化程度的提高，原有的分散模式逐渐无法适应新的要求。 根据中国移动集团公司企业信息化的统一部署，充分适应市场和竞争的需要， 优化企业的运行管理， 提高生产运营效率 , 广东移动决定启动广东移动统一信息平台（以下称 GMCC统一信息平台）及应用工程。建设 GMCC统一信息平台的核心思想为：建立集中管理的统一用户管理系统、实现对 IT 系统用户资料的集中储存、集中管理、集中认证；建立统一认证中心，统一信息平台为各应用系统提供集中认证功能；建立统一展现平台， 把分散在各个应用系统上的关键信息数据集中展9GMCC 统一信息平台应用接入规范现于统一信息平台；1.3. 术语 /缩略

12、语术语 /缩略语解释GMCC广东移动通讯责任有限公司ITCInformation Technology Center广东移动公司信息技术中心Portal门户系统SRSSoftware Requirement Specification软件需求规格说明书EAIEnterprise Application Integration企业应用集成SSOSingle Sign On 单点登录Web ServiceWeb 服务Safeword动态密码认证产品WSDLWeb Services Description Language Web服务描述语言SOAPSimple Object Access Protocol简单对象访问协议XMLExtensible Markup Lan