身份安全 | 高校统一身份认证方案解读

统一身份管理系统管理的用户数据量庞大，并且每年都会快速递增，集中有效的管理，以便长期使用。

高校存在“抢课、报名”等多种并发量超大的情况，因此对性能要求是完全超过传统企业的，故需要一个高性能的认证服务来支撑这种大并发情况。

校内应用环境复杂，面临不同的网络环境、硬件环境、操作系统、浏览器、中间件、开发语言等，这些都需要一个统一的身份认证平台来解决。

统一身份认证平台同时肩负着安全重任，因此对于安全层面需要考虑较多，需要符合国家等保要求，并且随着互联网的发展，学生使用移动端的次数更多，在安全认证层面需要和现有的移动端进行集成，需要支持动态口令、人脸识别、指纹、扫码等多种方式进行认证，方便广大师生要求的同时，增强其安全性。

统一身份认证平台支撑着全校业务的身份认证服务，稳定的运行和及时的故障处理至关重要，因此需要统一身份认证自身运行服务和运行环境监控的功能。

由于高校存在集中式高并发情况，那么传统的高可用架构在性能方面存在问题或者对于资源占用将非常大，那么对于一个好的统一身份认证平台，在其部署架构层面有着较高的要求，这里推荐目前较新的微服务架构。