通过Web Services实现统一身份识别

 

摘　要　本文介绍以C#写的Web Services提供身份识别服务，供其它业务平台调用。利用Web Services的通用性，充分利用现有资源，避免系统重新建设。

关键字　Web Services，调用，Delphi，Asp，身份识别

 

一、前言

最近在做一个身份识别系统，各个业务系统需要把USB Key的用户信息统一提交到认证服务系统中进行身份识别。身份通过后才能使用各业务系统。鉴于业务系统是采用不同的语言，不同架构开发的。考虑到系统的通用性，我们采用Web Services提供身份识别服务，供各业务系统调用。

具体实现流程是，客户端程序读取用户硬件USB KEY里的个人信息（即加密认证信息），提交给各业务系统服务器，业务系统服务器收到认证信息，转交给认证服务器进行认证，认证服务器通过身份识别后，给业务系统返回XML信息，业务系统通过解析返回的XML信息判断用户是否合法有效，建立起用户和业务系统的信任通道。如图1。

 

  图1 身份识别流程图

由于Web Services的规范性和通用性，身份识别系统就具有相对独立性，可以方便的扩展业务系统，统一实现了各复杂业务平台的身份识别。对现有业务系统不需要做太多的修改，充分利用现有资源。