CN101841567A - 基于域用户登录的应用系统整合平台的实现方法 - Google Patents

Abstract

本发明提供一种基于域用户登录的应用系统整合平台的实现方法，属于计算机软件系统集成领域。本发明的技术方案是当用户运行整合平台时，软件平台首先判断用户是否是Windows域用户，如果是windows域用户，则直接进入系统平台，如果不是windows域用户，则进行验证。系统整合平台提供一个主运行框架，这个框架作为一个容器，各个独立的系统都运行在这个容器中。本发明能够很好地对企业信息泄露进行责任定位，且为各个系统提供了单点登录、统一权限以及使用基于域用户对企业各个系统进行安全控制的功能，减少了信息泄露风险、方便了用户操作、提高了企事业单位办公效率。

Description

基于域用户登录的应用系统整合平台的实现方法

技术领域

本发明涉及一种基于域用户登录的应用系统整合平台的实现方法，属于计算机软件系统集成领域。

背景技术

随着计算机技术的发展与应用，许多公司、企业、事业单位都使用了大量应用系统来管理公司各项业务，支撑公司日常运营与快速发展，这些系统都是分散而独立地单独运行，这些系统按照系统架构与实现技术可以分为B/S(浏览器/服务器模式)与C/S(客户端/服务器模式)，每个系统都是独立运行的系统，需对每个系统进行单独登录。由于每个系统具有独立的权限管理，因此企业对登录各个系统的安全不能进行统一控制，因此企业信息安全可能因为疏忽或者用户权限的分配不当而得不到有效保证。现在企业的信息系统存在如下两个问题：

1、系统操作复杂麻烦。由于登录不同系统要使用不同的用户名，因此用户必须记住登录每个系统的用户名与密码；同时用户的工作任务可能需要登录多个系统才能完成，给系统操作人员带来了使用上的麻烦。

2、信息安全问题。每个系统是单独运行的系统，需要对每个系统的用户进行单独的权限管理，势必造成信息的安全风险增加。现在信息安全是公司、企业、事业单位重点建设内容，大型企业、科研机构、安全部门等特别注重信息安全。企业要在竞争中获胜，让企业具有持续的竞争力，企业必须加强信息安全。

3、信息泄露难定位与追究。每天企业人员都在大量使用应用系统，由于登录人员不同、登录系统不同、登录地点不同，导致企业一旦发生信息安全泄露就很难进行责任定位与追究。由于不能进行责任定位与追究，因此企事业一般人员不重视信息安全问题，信息泄露难以被杜绝与控制。

发明内容

发明目的：

本发明的目的是为了解决上述问题，提供了基于域用户登录的系统整合方法。

技术方案：

一种基于域用户登录的应用系统整合平台的实现方法，具体步骤如下：

A、平台配置步骤：

分别对被整合的应用系统中的可执行程序的参数进行配置，所述各个可执行程序的参数配置的步骤为：

i、设置该可执行程序的路径、名称、起始位置、运行参数、标题信息等属性信息；

ii、将步骤i设置的属性信息集合成配置文件，以文件形式保存在硬盘中；

B、登录验证步骤：

通过读取系统注册表信息判断当前登录的用户是否是域用户；

①当判断结果为是，则直接进入步骤C；

②当判断结果为否，则启动整合平台的验证模块，采集用户登录信息，然后将所述用户登录信息发送给域用户服务器；

③域用户服务器对用户登录信息进行验证，并把验证结果回复至验证模块；当验证结果通过，则进入步骤C；当验证结果不通过，则重复本步骤，直至该用户通过验证或退出系统为止；

C、应用系统整合步骤：

④调用所述步骤A中保存的配置文件，按照配置文件中的属性信息描述，从硬盘中读取需要整合的应用系统的各可执行程序的参数信息；

⑤将第④步所述可执行程序的参数信息加载至应用系统整合平台的主运行框架，并按顺序依次排列在所述主运行框架中；

D、显示控制步骤：

应用系统整合平台开始运行后，第④步所述各可执行程序的参数信息以标题信息的形式显示在整合平台的主界面中，用户通过所述标题信息的提示，选择各可执行程序运行，启动相应的应用系统。

有益效果：

本发明通过基于判断域用户登录的应用系统整合平台的实现方法，能够整合企业各个独立存在的现有系统。通过使用本发明提供的方法，能够很好地对企业信息泄露进行责任定位，为企业责任追究提供依据，同时由于把企业的各个应用系统整合到一个平台，为各个系统提供了单点登录、统一权限以及使用基于域用户对企业各个系统进行安全控制的功能，减少了信息泄露风险、方便了用户操作、提高了企事业单位办公效率。

附图说明

图1是本发明的系统整合平台运行框架及整体流程示意图；

图2是本发明的程序登录与控制的简要流程图；

图3是本发明的增加配置参数流程图；

图4是本发明的修改配置参数流程图；

图5是本发明的删除配置参数流程图；

图6是本发明的登录验证流程图；

图7是本发明的域用户名与密码进行验证的协作图；

图8是本发明的应用系统整合流程图。

具体实施方式

下面结合附图对本发明的技术方案进行详细说明。

如图1所示，本发明的整体流程包括平台配置、登录验证、应用系统整合、显示控制等四个主要环节，整合平台运行框架中通过域用户服务器进行登录验证；

如图2所示，本发明的程序登录与控制的简要流程，运行整合平台后，首先验证系统登录用户是否为域用户，如果是域用户，则读取配置文件，打开平台框架，分别运行不同的系统程序；如果不是域用户，则提示用户进行用户名和密码的验证，通过此验证进一步判断是否是域用户，如果通过验证，则进行下一步，如果失败，则提示错误。

本发明涉及四个主要环节，下面对这四个环节分别进行详细说明：

1.平台配置

平台运行前，必须对平台进行参数配置，平台提供专门模块完成平台配置功能，平台配置主要对配置参数进行维护，完成参数的增加、修改、删除。

增加功能主要用于增加加载的配置参数，流程图如图3所示。

修改功能主要修改用于加载的配置参数，流程图如图4所示；

删除功能主要删除用于加载的配置参数，流程图如图5所示。

2.登录验证

通过平台配置后，就可以运行平台，要成功运行平台，首先得对程序进行安全验证，登录验证流程如图6所示，验证过程为：首先判断当前登录windows系统的用户是否是域用户，如果是域用户，则直接进入应用系统整合功能模块IV，如果登录windows系统的用户不是域用户，则弹出登录框，让用户输入用户名与密码，然后把用户名与密码传送给域用户服务器I，域用户服务器对用户名与密码进行验证，把验证结果传给登录验证模块，如果结果正确，则进入应用系统整合功能模块IV，如果不正确，则提示错误，让用户继续输入用户名与密码。

如果登录windows系统的用户不是域用户，则用户必须输入正确的域用户名与密码才能运行平台，域用户名与密码进行验证的协作图如图7所示。

3.应用系统整合

如图8所示，登录验证成功后，平台加载配置文件，按照配置文件描述读取被整合的应用程序的信息，然后加载系统主运行框架，把应用程序的标题信息显示在主运行框架中供用户选择运行相应的应用系统。

4.显示控制

应用系统开始运行后，显示控制模块将这些应用系统的显示范围控制在整合平台的主运行框架范围内，同时能够对运行的各应用程序进行动态切换。

通过以上方案详细描述，可以发现本发明通过基于判断登录windows域用户的系统整合软件平台及方法，能够整合企业各个独立存在的现有系统。通过本发明提供的方法，能够很好地对企业信息泄露进行责任定位，为企业责任追究提供依据，同时由于把企业的各个应用系统整合到一个平台，且为各个系统提供了单点登录、统一权限以及使用基于域用户对企业各个系统进行安全控制的功能，减少了信息泄露风险、方便了用户操作、提高了企事业单位办公效率，因此具有很好的转化与市场前景。

Claims (1)

1.一种基于域用户登录的应用系统整合平台的实现方法，其特征在于：具体步骤如下：

A、平台配置步骤：

分别对被整合的应用系统中的可执行程序的参数进行配置，所述各个可执行程序的参数配置的步骤为：

i、设置该可执行程序的路径、名称、起始位置、运行参数、标题信息等属性信息；

ii、将步骤i设置的属性信息集合成配置文件，以文件形式保存在硬盘中；

B、登录验证步骤：

通过读取系统注册表信息判断当前登录的用户是否是域用户；

①当判断结果为是，则直接进入步骤C；

②当判断结果为否，则启动整合平台的验证模块，采集用户登录信息，然后将所述用户登录信息发送给域用户服务器；

③域用户服务器对用户登录信息进行验证，并把验证结果回复至验证模块；当验证结果通过，则进入步骤C；当验证结果不通过，则重复本步骤，直至该用户通过验证或退出系统为止；

C、应用系统整合步骤：

④调用所述步骤A中保存的配置文件，按照配置文件中的属性信息描述，从硬盘中读取需要整合的应用系统的各可执行程序的参数信息；

⑤将第④步所述可执行程序的参数信息加载至应用系统整合平台的主运行框架，并按顺序依次排列在所述主运行框架中；

D、显示控制步骤：

应用系统整合平台开始运行后，第④步所述各可执行程序的参数信息以标题信息的形式显示在整合平台的主界面中，用户通过所述标题信息的提示，选择各可执行程序运行，启动相应的应用系统。

Images