门户功能参考

1、用户认证管理平台统一用户管理根据用户群不同，需对用户制定不同的注册原则、审核管理流程以及信息服务申请范围。统一用户管理主要承担用户注册、密码重置、用户审核及状态变更、用户服务开通情况的管理。用户分类按照用户在企业信用信息共享过程中的角色不同，平台用户可分为五类：社会公众：消费者、企业主、个体经营业户等独立的个人用户。政府部门：（一期包括工商、国税、地税、质监、旅游、农业、财政、人社、公安、国土、商务、药监、安监、法院、海关）企业：工商企业服务提供商：短信服务、信用服务、跟踪服务（状态、位置）、信息服务。管理人员：系统管理人员、运维管理人员以及推广管理人员等。注册规则个人用户需支持实名制，一个邮

2、箱或手机号可以申请一个账号，身份证/护照验证后，成为平台正式会员，方可申请平台增值服务。政府部门用户在平台中可申请用户账号，经过系统管理员审核之后，分配相关权限成为平台正式会员，方可使用高级服务功能。管理员账号可由系统管理员直接分配，根据管理员的属性，可分配不同系统的管理后台。针对不同的平台用户，需制定用户账号编码规则，能满足平台发展对用户管理的需求，能有效地区分平台用户类别，在与平台自建应用、外部平台应用对接时能方便识别，不存在二义性及排他性。用户基本信息管理用户基本信息管理分为用户管理和申请审核。用户管理主要提供用户申请时基本信息的修改、用户状态变更；申请审核主要提供用户资质信息审核、用户

3、状态审核及变更、密码重置功能。此外，为了方便用户自行进行密码重置，提供通过注册信息的核对、邮箱重置两种方式提供密码的重设。用户服务管理功能平台的服务分为直接开通服务和申请开通服务，直接开通服务为成为平台正式用户后即可获取的服务；申请开通服务需提交必要的资质材料后方可开通的服务。用户服务管理功能提供用户服务申请开通及退出功能，并可根据服务提供商提供的服务特色，提供服务订阅及推送功能。用户密码管理用户密码管理需要包括用户修改密码、管理员重置密码、多次尝试密码用户锁定机制，通过注册的邮箱或手机短信激活重置连接或密码机制。1.1.1.2统一认证管理用户统一认证功能主要承担用户身份认证、用户服务绑定及系

4、统单点登陆。用户统一认证功能，需提供接口和页面两种用户身份验证方式。充分考虑用户信息的安全、系统间用户数据传输（用户认证信息、用户绑定服务清单等）的可靠性和效率，提供合理的用户统一认证框架，制定平台的认证流程及交互流程，提供平台应用用户及外部平台用户接入指南，提供接入集成服务。此外，用户统一认证需支持CA签名和CA验证。1.1.1.3统一权限管理统一权限管理提供通过平台的授权管理，能够与用户认证和访问权限进行联动，在身份认证与访问控制上授权用户对业务系统的访问权限，当用户登录系统后，就可以看到对应权限的系统或链接，能够与企业当前门户系统集成。统一身份管理平台的授权管理侧重于用户能否访问应用系统

5、，即应用的准入授权；同时也可以对用户进行应用系统细粒度的访问权限管理和授予。1.1.2经营分析门户经营分析门户是向各类角色提供数据服务，及业务解决方案的统一接入途径。经营分析门户的建设以提高易用性、提高信息获取效率、增强系统应用的深度与广度为目标。1.1.2.1功能结构经营分析门户功能框架包括门户接入管理层、终端适配层、门户功能层和门户嵌入管理层，如图错误！文档中没有指定样式的文字。-1所示：员经营分析师渠道经理产品策划经理大客户经理集团客户经理区经理营业厅店长营业员维护人员PC终端专用客户端手机终端个人数字助理电子信息屏业务支撑网接入网关WAP网关短信接口彩信接口电子邮件接口经营分析系统门户

6、接入管理层访问管理Web访问WAP访问WIDGET访问短信接彩信接邮件接口管理口管理口管理信息推送接口系统安全管理模块手机适配PDA适配PC适配终端适配层门户功能层个性化定制应用推荐经验交流模块门户嵌入管理层经分搜索综合搜索搜索展现搜索管理配合4A安全管理统一日志管理应用数据安全管理应用嵌入管理第三方应用嵌入管理第三方应用经营分析系统应用图错误！文档中没有指定样式的文字。-1门户功能框架门户接入管理层：主要负责经营分析系统用户访问渠道的接入管理；通过业务支撑网接入网关实现短信、彩信、电子邮件信息推送；通过WAP网关实现手机终端访问经营分析系统应用。终端适配层：主要负责各种渠道接入方式与经营分析

7、系统应用的适配管理；本期规范的重点是解决不同型号主流手机终端的适配能力。门户功能层：包括认证管理、权限管理、用户管理等系统管理功能，以及个性化定制，应用推荐、信息收集、经验交流模块、水印展现及经营分析搜索等门户功能组件；本期规范新增信息收集、经营分析搜索功能。门户嵌入管理层：通过Portlet封装方式、URL方式或者Widget方式实现对经营分析系统应用（包括数据集市）以及第三方应用的嵌入管理。其中，应用嵌入管理模块负责嵌入经营分析系统内部应用；第三方应用嵌入管理模块负责嵌入第三方应用平台所提供的各类应用组件。1.1.2.2技术要求经营分析门户建设，应该具备如下要求：经营分析门户认证管理模块通过与4A管理平台的配合，实现单点登录（SSO）功能；经营分析门户访问权限包括功能权限管理、数据权限管理、权限升级管理。功能权限又分为对象权限和模块权限。数据权限又分为数据范围权限和数据敏感度级别；提供用户管理功能，包括：用户信息管理、组织结构管理、角色管理、用户组管理、用户和角色关系管理、用户和用户组关系管理；通过WEB或者手机终端方式支持信