省法院统一用户账号管理系统项目建设需求说明.docx

省法院统一用户账号管理系统项目建设需求说明一、项目概况（一）项目简介为了满足信息技术创新环境要求，优化系统架构和功能，对统一用户账号管理系统进行信息技术创新环境改造及功能拓展，并采购系统运营服务。（二）系统现状本系统应用于全省三级法院，主要功能模块为提供统一用户的认证，在使用其他政务系统时，可以使用一个账号登录多个系统。一、技术要求1.系统信息技术创新环境改造及功能拓展LL信息技术创新环境改造1.1.1 账号管理1.1.1.1 账号基本信息账号基本信息可以让授权管理员和用户，查看用户账号的基本信息。这些信息有：用户姓名、登录名称、手机号码、身份证号码、登录编号、用户状态、任职信息、归属组织、任职岗位、办公电话、排序号、办公地址；用户账号分为两个类别进行管理：从人事系统自动同步的用户账号，属于自读状态，不能修改属性信息；对于管理员手工创建的用户账号，系统管理员可以新建用户账号、可以删除用户账号、编辑用户账号。1.1.1.2 账号自动生成规则信息本系统将从人事系统将用户信息每天定时同步到统一用户账号管理系统；为了实现账号管理的流程化、自动化，系统将实现人事信息到账号管理系统的自动化生成；当人员入职时，会进行人员添加。本系统将自动从人事系统进行增量同步，并依据账号自动生成规则，进行新帐号的创建。新建用户将包含来自人事系统对应的信息，包括：用户姓名、手机号码、身份证号码、登录编号、用户状态、任职信息、归属组织、任职岗位、办公电话、排序号、办公地址；其中登录名称，就按照编码规则，自动采取汉语拼音；如果系统发现出现拼音已经被使用，系统将自动在拼音后面，加上自然数；最后一个用户的自然数编号为已有用户的编号加Io1.1.1.3 重名账号信息系统可以自动进行重名账号的管理。使用列表方式显示系统中中文名字、身份证号码相同的用户账号信息；管理员可以将重名账号进行排序、导出到EXCel表格。1.1.1.4 账号禁用启用状态信息按照组织架构模式，按照组织和部门的层级，并且显示所有的启用和禁用账号。授权管理员，可以仅查看禁用账号，也可以选择任意一个启用状态的用户，设置为禁用状态；禁用状态的用户账号将不能登录所有应用系统；如果需要重新启用，需要管理员手工将用户设置为启用状态；管理员可以通过列表模式，查看全省所有的禁用账号，并支持将用户账号导出到Excel文件。1.1.1.5 账号同步信息每次从人事系统同步之后，系统将记录同步信息。信息包括：同步ID编号、时间、同步成功/失败、账号姓名，登录名称；同步类型（创建账号、删除账号、更新账号）；账号状态（启用、禁用）管理员可以查看同步账号同步信息；可以按照日期范围进行筛选，也可以直接针对用户名称进行查询。1.1.2 组织架构管理1.1.2.1 组织架构基本信息本系统将从人事系统将组织架构信息每天定时同步到统一用户账号管理系统；为了实现管理的流程化、自动化，系统将实现人事信息到统一用户账号管理系统的自动化生成。同步后，本系统将包含以下组织架构信息：机构ID、机构名称、机构编码、架构简称、机构属性、法院级别、法院代字、法标码、父机构ID、排序号、状态、备注说明；组织架构分类两个类别进行管理；从人事系统自动同步的组织架构，属于只读状态，不能修改属性信息；对于管理员手工创建的组织架构，系统管理员可以新建、删除和编辑组织架构信息;不过所有的组织架构，只能存放在“其他机构”这个二级机构之下。1.1.2.2 组织架构自动生成规则信息依据组织架构的基本信息，系统将每天定期将人事系统中的组织架构和属性信息，同步到统一用户账号管理系统；系统提供组织架构自动生成规则；依据人事系统的组织架构信息，自动同步到统一用户账号管理系统，并且按照层次树形进行显示；组织的每个层级，可以显示组织架构的属性，包括：机构ID、机构名称、机构编码、架构简称、机构属性、法院级别、法院代字、法标码、父机构ID、排序号、状态、备注说明；管理员可以针对授权，查看不同层级的组织架构和属性信息。1.1.2.3 组织架构禁用启用状态信息提供授权管理员，针对部门维护启用和禁用信息；也提供管理员显示所有的启用和禁用的部门，并且通过列表方式进行显示;支持列表数据的导出到ExceL1.1.2.4 组织架构同步信息每次从人事系统同步之后，系统将记录组织架构同步信息。信息包括：同步ID编号、时间、同步成功/失败、机构ID,机构名称；同步类型（创建、删除、更新属性）；组织架构状态（启用、禁用）管理员可以查看同步组织架构同步信息；可以按照日期范围进行筛选，也可以直接针对架构名称进行查询。1.1.3 用户自助服务1.1.3.1 用户密码历史信息针对每个用户，系统提供用户查看自己的密码修改历史情况；包括信息有:记录编号、修改日期、修改终端名称、修改终端IP、用户名称、登录名称、修改时间、修改成功/失败、是否满足复杂度要求。LL3.2用户账号登录信息针对每次用户登录验证请求，系统都提供登录信息记录。登录信息包括：记录编号、登录账号、终端名称、终端IP、应用名称、登录时间、登录验证结果（成功/失败）；用户可以导出自己的最近登录信息到EXCeI表格。LL3.3用户自助信息用户自助信息是用户可以查看自己在统一用户账号中的信息，包括：用户姓名、手机号码、身份证号码、登录编号、用户状态、任职信息、归属组织、任职岗位、办公电话、排序号、办公地址；用户可以修改自己的部分自助信息：手机号码、办公电话、办公地址；用户自助信息修改之后，系统将包括操作日志。1.1.4 开放接口1.1.4.1 账号接口信息账号接口信息提供授权的应用可以获取统一用户账号管理系统中的用户账号以及相关属性信息，信息有：用户姓名、手机号码、身份证号码、登录编号、用户状态、任职信息、归属组织、任职岗位、办公电话、排序号、办公地址。1.1.4.2 组织架构接口信息组织架构接口信息提供授权应用可以获取统一用户账号管理系统中的组织架构和部门以及相关属性信息，信息有：机构ID、机构名称、机构编码、架构简称、机构属性、法院级别、法院代字、法标码、父机构ID、排序号、状态、备注说明。1.1.4.3 密码接口信息密码接口信息提供密码相关信息。这包括密码重置信息，密码重置需要绑定手机号码用于密码验证；如果用户未绑定手机号码，需要先绑定手机号码之后,才能进行密码重置；密码重置，需要满足密码复杂度检查要求；密码复杂度信息包括大写字母、小写字母、数字、符号，这四种情况的组合，并且密码长度至少八位长度。密码接口信息还包括密码修改信息：需要提供旧密码，同时设置新密码，并且新密码满足复杂度要求之后，才能完成密码修改。1.1.4.4 USBKey认证接口信息提供集成USBKey的认证接口信息；包括认证PC名称，认证PCIP地址、时间、USBKey的证书信息、会话TOken信息、认证结果信息；USBKey认证接口信息实现PC认证时，直接通过USBKey物理介质进行认证模式，提供更好的安全保护；所有的认证都将记录认证日志信息；用户可以在自助服务中，查看账号登录认证记录。1.1.4.5 综合业务系统集成信息提供用户账号接口信息、组织架构接口信息、短信网关接口信息与综合业务系统进行集成。在综合业务系统集成后，可以获取统一用户账号管理系统中的用户账号信息、组织架构信息、提供用户密码管理、登录认证请求的服务。1.1.4.6 统一工作桌面集成信息提供用户账号接口信息、组织架构接口信息、短信网关接口信息与统一工作桌面进行集成。在统一工作桌面集成后，可以获取统一用户账号管理系统中的用户账号信息、组织架构信息、提供用户密码管理、登录认证请求的服务。1.1.4.7 司法行政综合管理系统集成信息提供用户账号接口信息、组织架构接口信息、短信网关接口信息与司法行政综合管理系统进行集成。在司法行政综合管理系统集成后，可以获取统一用户账号管理系统中的用户账号信息、组织架构信息、提供用户密码管理、登录认证请求的服务。1.1.4.8 智能卷宗管理系统集成信息提供用户账号接口信息、组织架构接口信息、短信网关接口信息与卷宗系统进行集成。在卷宗系统集成后，可以获取统一用户账号管理系统中的用户账号信息、组织架构信息、提供用户密码管理、登录认证请求的服务。1.1.4.9 资金退款系统集成信息提供用户账号接口信息、组织架构接口信息、短信网关接口信息与资金退款系统进行集成。在资金退款系统集成后，可以获取统一用户账号管理系统中的用户账号信息、组织架构信息、提供用户密码管理、登录认证请求的服务。1.1.4.10 财务系统集成信息提供用户账号接口信息、组织架构接口信息、短信网关接口信息与司法行政综合管理系统进行集成。在财务系统系统集成后，可以获取统一用户账号管理系统中的用户账号信息、组织架构信息、提供用户密码管理、登录认证请求的服务。1.1.4.11 统一服务台集成信息提供用户账号接口信息、组织架构接口信息、短信网关接口信息与统一服务台系统进行集成。在统一服务台系统系统集成后，可以获取统一用户账号管理系统中的用户账号信息、组织架构信息、提供用户密码管理、登录认证请求的服务。1.1.4.12 接口调用执行情况信息接口调用执行情况信息提供接口调用编号、应用名称、调用月份、调用数量；接口调用执行情况信息支持全省40个应用的调用执行情况进行按时间（月份）进行分组显示。1.1.5统一消息网关1.1.5.1 中国移动短信线路信息提供中国移动短信线路信息允许授权应用通过中国移动线路发送短信消息。消息信息包括：发送应用名称、发送手机号码、发送内容；消息服务将通过网络将短信发送至中国移动短信服务平台，并且传递给用户；平台将返回短信发送结果；包括短信成功/失败状态，发送时间，失败的原因编号；备注信息。1.152政数局短信网关信息提供XX政数局短信网关信息允许授权应用通过短信网关线路发送短信消息。消息信息包括：发送应用名称、发送手机号码、发送内容；消息服务将通过网络将短信发送至短信网关短信服务平台，并且传递给用户；平台将返回短信发送结果；包括短信成功/失败状态，发送时间，失败的原因编号；备注信息。LL5.3X政易短消息信息提供授权应用通过统一消息网关发送通知消息到X政易平台。消息信息包括：发送应用名称、发送用户登录名称、发送内容；统一消息服务将消息发送至X政易平台，用户可以通过X政易终端程序中查看消息。1.1.1.4 微法院微信信息提供授权应用通过统一消息网关发送通知消息到微法院微信平台。消息信息包括：发送应用名称、发送用户ID、发送内容；用户可以通过微信中查看消息。1.1.1.5 消息发送业务规则信息提供消息发送调度业务规则，授权应用可以将消息通过一个或者多种信息类型，发送给用户；同时，业务规则将证书局短信作为主要的对外消息服务，把移动线路作为备用线路。支持线路的备份能力，当发生故障时，可以将主线路切换为备用线路的调度机制。LL5.6消息发送日志信息消息发送日志信息包括发送时间，应用程序，发送方式，手机号码，用户ID,消息长度；发送结果；日志信息支持按照月份，针对每个应用进行消息分组统计。1.1.6 系统管理1.1.6.1 系统管理员信息显示系统管理员信息，包括管理员姓名、登录名称，手机号码，任职信息、归属组织、办公电话、办公地址信息。系统管理员可以维护系统管理员信息；维护操作有增加、删除操作；系统管理员可以查看全省所有组织架构和用户账号信息。1.1.6.2 中院二级管理员信息显示中院二级管理员信息，包括二级管理员姓名、登录名称，手机号码，任职信息、归属组织、办公电话、办公地址信息；系统管理员可以维护中院二级管理员信息；维护操作有增加、删除操作；中院二级管理员可以查