ESSO

ESSO是北京漢邦極通科技有限公司推出的單點登錄系統。

針對用戶的重複登錄和系統管理員的繁瑣工作，ESSO（Enterprise Single sign-on）單點登錄平台提供了完善的解決方案，在異構的IT 系統中實現集中和便捷的身份認證、單點登錄、身份管理，資源管理和集中審計，以滿足企業對信息系統使用的方便性和安全管理的需求。

ESSO系統，國內領先的支持C-S 和B-S 架構的單點登錄實現機制，是針對國內企業信息化發展現狀而開發的應用系統管理軟體。它擯棄了傳統的單點登錄技術的實現方式，避免了系統改造，應用大包大攬的整合方案，採用“即插即用”方式，達到“一點登錄，全網漫遊”的訪問效果。其實現方式與應用系統的操作平台、開發平台、開發語言、資料庫、Web 伺服器無關。可以在不改變現有軟硬體及網路環境的前提下，將用戶各種現有的應用系統與單點登錄平台無縫整合，實現一次登錄后即可訪問所有的應用系統。ESSO真正完美的體現了與“應用無關”的集成概念。

用戶只需登錄一次就可訪問其有權訪問的所有系統。當用戶持有的USB Key、數字證書或是靜態密碼通過統一認證平台的認證后，即可訪問其有許可權的所有應用系統，無需再輸入原有系統的登錄密碼。後台的各應用系統上的用戶名和密碼可以不相同。簡化了用戶的登錄過程，節省了在各系統間工作切換的時間。而且也無需再記憶大量的密碼，方便用戶對系統的訪問。

基於B/S結構的應用系統單點登錄

對於B/S 結構應用系統，用戶只需通過瀏覽器界面登錄一次，即可通過ESSO 單點登錄系統，訪問後台的多個用戶許可權內的Web 應用系統，無需逐一輸入用戶名、密碼登錄。單點登錄實現採用透明轉發技術，對系統無需改造，與後台系統的開發平台、開發結構沒有任何關係。

基於C/S結構的應用系統單點登錄

對於C/S 結構應用系統，通過安裝ESSO 客戶端，來實現對C/S 系統的單點登錄。用戶輸入一次用戶名、密碼后，即可訪問所有被授權的C/S 結構的應用系統資源。通過系統配置的方式實現，無需對C/S 結構的應用系統進行改造。

與Windows域結合的單點登錄

ESSO可以與Windows 域進行整合，不需另行單獨維護自己的用戶信息，統一身份認證平台中的用戶身份直接使用AD 域中的用戶身份信息，ESSO 系統實現對用戶的部分的劃分、角色的劃分。ESSO 與AD 域之間實現了單點登錄，當用戶登錄AD 域后，用戶無需再登錄，就可訪問其所有有許可權訪問的系統，無需再次輸入用戶名和密碼。

ESSO特點

應用無關性 保護所有類型的應用系統。可以保護基於各種協議、平台和開發語言的應用系統，無論是B/S結構的還是C/S 結構的。

即插即用 無需對系統做任何改造，保持現有的軟、硬體及網路環境不變，保持用戶原有的使用習慣。

高可靠性 對於大用戶量的訪問，ESSO 支持主備部署方式，以避免單點故障。用戶可以在網內部署多台ESSO 伺服器，以平衡不同伺服器之間的認證請求。

可擴展性 對於用戶的需求，可以定製開發，按企事業的自身特點和實際情況實現不同的功能。提供不同的開發API，使用認證API 可以將應用系統的認證被系統整合。並為其他認證方式（如動態密碼認證）預留介面等，以適應企業的認證需求。

為新建設的應用系統提供開放的介面標準。在此標準指導下，可將應用完全納入平台的統一管理中，實現統一認證、單點登錄。

跨平台性 與平台無關，可以方便的在任何操作系統上實施，與其他系統保持良好的兼容性。

基於LDAP 技術，ESSO具有強大的跨平台性和跨應用管理能力，為與企業其他系統的資源共享提供了基礎，也便於其他應用系統採用同一標準開發、納入統一認證管理平台。

系統環境：

客戶端支持的操作系統：

Windows98/NT/2000/XP

伺服器端支持的操作系統： Windows98/NT/2000/XP

資料庫： Access、Oracle、SQL Server或my sql等關係型資料庫