1/11
 |  |  |
 |  |  |
 |  |  |
 |  |
1장 개요
1. 목적
2. 적용 범위
3. 참조 문서
2장 SINGLE SIGN ON
1. SSO 처리 흐름도
2. SSO 처리 기능 설명
3장 집중/분산
1. 집중/분산 처리 흐름도
2. 집중/분산 기능 설명
4장 기본 권한 관리
1. 기본 권한 관리 처리 흐름도
기업정보유출 방지 시스템 기술구조 정의서 소속 성명 날 짜 서 명
(주) 본 문서는 기업정보유출 방지 시스템 구축을 위한
기술구조 정의서이다.
문서개정 이력표 버전 일자 내 용 비고
목 차
1.개요 4
1.1.목적 4
1.2.적용 범위 4
1.3.참조 문서 4
2.single sign on 5
2.1.sso 처리 흐름도 5
2.2.sso 처리 기능 설명 6
3.집중/분산 8
3.1.집중/분산 처리 흐름도 8
3.2.집중/분산 기능 설명 9
4.기본 권한 관리 10
4.1.기본 권한 관리 처리 흐름도 10
개요 목적
본 문서는 기업정보유출 방지 시스템 구축 프로젝트와 관련하여 프로젝트의 설계 및 구축을 위한 통합시스템 분석에 대한 자료로써, 프로젝트의 원활한 수행을 하는데 참고로 하는 자료로 활용하는데 목적이 있다.
적용 범위
본 문서는 기업정보유출 방지 시스템 구축 프로젝트 수행기간 동안의 활동에 적용되며, 프로젝트 시스템 구축을 위한 설계 및 시스템 연동/개발에 활용하기 위한 통합시스템 분석관련 자료로 관리한다.
참조 문서 프로젝트 수행계획서 : xxxx.xx.xx
기업정보유출방지 설계사항목표추진계획 : xxxx.xx.xx
요구사항 분석서, -secu-03 2 : xxxx.xx.xx single sign on
기업정보유출방지 시스템은 ep(enterprise portal)를 통해 통합 인증이 이루어진 다음 다른 시스템에 접근을 할 수 있다.
sso 처리 흐름도 사용자 정보 ldap policy server server 사용자통합세션 토큰 토큰 토큰 was sso api sso 엔진 ep xgate pki user clientsm 종합문서시스템 was sso api sso 엔진 edms was sso api 토큰 sso 엔진 kms was sso api 토큰 sso 엔진 id/pwd user 토큰 sso 처리 기능 설명 처리 내부처리 내용 비고 로그인 사용자 정보 암호화
사용자의 로그인 처리는 ep(enterprise portal)에서 중앙집중식으로 처리된다.pki 인증 방식의 사용자 정보는 웹브라우저의 플러그인 방식의 clientsm에 의해서 암호화 되어 웹서버로 전달되어지며 서버에서 복호화 되며, id/pwd 로그인 방식의 사용자는 웹서버에 암호화 없이 직 전달이 된다.
암/복호화를 하기 위해서는 먼저 clientsm이 키관리 서버 xgate와 ssl 통신을 하여 암호키를 교환한다.
ssotoken 생성
복호화된 사용자 정보를 이용하여 통합 사용자db에서 사용자 인증후 sso api를 이용하여 sso engine에게 ssotoken 생성을 요청하고, 생성된 ssotoken에 각서비스에 필요한 공통 정보들을 더 추가한다. (이하 생략)
