释锐SSO统一身份认系统

什么是SSO（Single Sign On）单点登录： 
所谓单点登录是指于用户/会话认的一个过程，用户只需性提供凭（仅登录），可以访问多个应用。 目前单点登录主要于Web的多种应用程序，即通过浏览器实现对多个B/S架构应用的统一账户认。

CAS（Central Authentication Service – 中心认服务）的目的是使分布在一个教育机构内部各个不同异构系统的认工作集中在一起，通过一个公用的认系统统一管理和验用户的身份。在CAS上认的用户将获得CAS颁发的一个书，使用这个书，用户可以在承认CAS书的各个系统上自由穿梭访问，不需要再次的登录认。

打个比方：对于加入欧盟的国家而言，在他们国家中的公民可以凭借着自己的身份，在整个欧洲旅行，不用签。对于企内部系统而言，CAS是这个颁发欧盟认的系统，其它系统都是加入欧盟的国家，它们要共同遵守和承认CAS的认规则。 

因此CAS的设计愿景是： 
1、实现一个易用的、能跨不同Web应用的单点登录认中心； 
2、实现统一的用户身份和密钥管理，减少多套密码系统造成的管理成本和安全漏洞； 
3、降低认模块在IT系统设计中的耦合度，提供更好的SOA设计和更弹性的安全策略。

产品功能及特色：
1、加密传输：用户凭采用HTTPS加密传输。

2、加密存储：用户密码采用MD5和RSA加密存储。

3、书：每个客户的系统都有的认书（含服务端书和客户端书），防止网钓鱼和信息欺骗，确保系统安全。

4、认：不管有多少个系统（含异构系统），只要加入了该电子教育护照中心，能实现认，多处同行。

5、注销：不管进入了多少个系统（含异构系统），只要其中一个系统注销退出，能实现所有系统安全退出。