单点登录组成图

智慧警务云平台采用单点登录模式，单点登录（Single Sign On）是目前比较流行的业务整合的解决方案之一，当用户第一次访问应用系统A的时候，因为还没有登录，会被引导到认证系统中进行登录；根据用户提供的登录信息，认证系统进行身份校验，如果通过校验，应该返回给用户一个认证的凭据－－ticket；用户再访问别的应用的时候，就会将这个ticket带上，作为自己认证的凭据，应用系统接受到请求之后会把ticket送到认证系统进行校验，检查ticket的合法性。如果通过校验，用户就可以在不用再次登录的情况下访问应用系统B和应用系统C，也就是说通过单点登录模式，用户只需要登录一次就可以访问所有相互信任的应用系统。

智慧警务云平台的单点登录页面，为系统用户提供科技信息化的交互设计体验，用户通过使用分配的账号、密码进行系统验证登录，系统根据登录的账号预先分配的相应业务应用权限，实现一次登录多次使用的单点登录方式，并同时支持PC和移动手机端的访问与操作功能。

单点登录：用户只需登录一次，即可通过单点登录系统（eTrueSSO）访问后

29 / 120

台的多个 应用系统，二次登录时无需重新输入用户名和密码

C/S单点登录解决方案：无需修改任何现有的应用系统服务端和客户端即可实现C/S单点登录系统

即装即用：通过简单的配置，无须用户修改任何现有B/S、C/S应用系统即可使用

应用灵活性：内嵌金万维动态域名解析系统（gnHost），可独立实施，也可结合金万维异速联/天联产品使用

基于角色访问控制：根据用户的角色和URL实现访问控制功能

全面的日志审计：精确地记录用户的日志，可按日期、地址、用户、资源等信息对日志进行查询、统计和分析

集群：通过集群功能，实现多台服务器之间的动态负载均衡

传输加密：支持多种对称和非对称加密算法，保证用户信息在传输过程中不被窃取和篡改

可扩展性：对后续的业务系统扩充和扩展有良好的兼容性

系统采用MVC多层设计模式，实现业务逻辑与表现层的隔离，业务逻辑与数据访问的隔离。本系统与第三方的系统集成采用WebService方式和iFram两种方式，方便第三方系统的集成。

30 / 120

单点登录管理系统层次结构图

3.8 实施部署设计

3.8.1 部署方案设计

智慧边防云平台建成后统一部署在边防总队/支队数据中心机房，各下属边防单位通过安装各种数据信息采集设备，实现视频、图像及业务数据的采集。总队、支队、大队、边防所各级单位人员通过单点登录门户的统一入口访问各自业

31 / 120

务系统，系统根据各级单位使用人员的业务需求进行合理的权限设置，从而实现各级单位对智慧边防平台的不同应用需求。

系统部署逻辑架构图

系统依托警务局域网进行部署，主要设备都要求网络接入，通过网络及智慧边防中心系统，能够将多个子系统联网控制，从而达到设备根据需要分散部署，而管控人员可进行需要综合管控。

32 / 120