2025年统一身份认证平台升级改造项目（定制开发）（二次）询比采购公告

接入实施

物料描述：完成可信教育数字身份公共服务与统一身份认证平台的接入实施；开展业务信息系统组织及用户数据清洗、初始化，用户及认证的对接集成，有序推进业务系统集成对接。

平台服务保障及安全

物料描述：开展平台运行期间的风险评估测评。

升级改造部署实施

物料描述：开展平台上线自评估，协调服务器、网络、存储及策略等**，对统一身份认证平台开展升级改造部署实施，上线定制化开发功能。

功能定制开发

物料描述：1.跨节点认证服务 以统一身份认****中心的信任传递枢纽，****中心提供跨节点认证服务，****中心之间的互联互通，同****中心实现身份信息的信任传递，实现“一中心登录，各中心漫游”。跨节点认证服务功能需求如下： （1）用户信息推送。用户中心注册用户或用户信息变更后，调用统一身份认证平台提供的相关接口将用户信息同步到统一身份认证平台，统一身份认证平台新增或更新用户数据并****中心。 （2）用户登录。****中心登录成功后，用户中心调用统一身份认证平台隐性登录地址，在统一身份认证平台进行隐性登录，统一身份认证平台生成统一令牌，用户中心获取统一令牌，用户中心和统一身份认证平台建立令牌映射关系。 （3）信任传递。用户在同一浏览****中心时，****中心访问统一身份认证平台获取统一令牌，建立映射关系，用****中心进行登录认****中心登录成功。 （4）登出。****中心退出登录，对于****中心的用户，****中心登出，用户中心请求统一身份认证平台登出服务，统一身份认证平台注销当前登录会话，并发布该用户登出消息；对****中心的用户，****中心退出登录，****中心收到统一身份认证平台的登出消息，对该用户做登出处理。 （5）令牌延期。用户中心向统一身份认证平台请求统一令牌延期，统一身份认证平台检查令牌有效，对令牌延后一个周期，****中心返回延期成功，用户中心进行本地令牌延期。 2.身份策略管理 可配置基于规则的身份管理策略，包括对账号有效期、离职或非活跃用户的规则等，实现用户分类而治，根据业务需求限制部分用户账号活跃周期。 3.用户行为管控 支持用户行为（如登录时间、IP等）分析，动态评估用户访问的风险等级。根据风险评估结果，对有风险的访问行为设置二次认证等安全管控。 4.数据统计与展示 支持对登录失败次数最多的用户、频繁登录的用户、不同时间段用户活跃度进行统计，并可实现统计分析报表展示。 5.平台界面优化 对平台界面展示进行优化升级，提供简洁、直观的用户界面，使用户能够快速找到并使用相关服务功能，提升用户业务管理效率。

文档更新服务

物料描述：根据服务情况，对平台操作手册、培训文档、运维手册、应急预案等各类文档进行实时更新，确保各类运维文档版本准确性，保障文档时效性。