中国移动门户统一认证产品系统

随着中国移动各省电子渠道、移动商城、一级 WAP、手机营业厅等系统的建设与发展，要求统一门户认证系统提高认证效率、支持灵活认证策略、支持多种访问方式

统一门户认证系统的业务目标分为统一认证、业务鉴权和单点登录，其具体内容如下：
1. 统一认证：将各电子渠道系统的认证能力分离出来，进行统一集中建设，实现 IT 架构的松耦合化。
2. 业务鉴权：统一门户认证系统的业务鉴权是通过用户账号归属省 CRM 实现身份识别、用户鉴权以及身份
凭证生成的过程。身份凭证按照其安全级别分为两级：用户登录电子渠道系统时，省 CRM 根据用户输入
的“服务密码”或“短信随机码”进行鉴权，生成安全级别较低的用户身份凭证；用户办理安全级别较高
的业务时，省 CRM 根据用户输入的“服务密码”或“短信随机码”进行二次鉴权，生成安全级别较高的
用户临时身份凭证。
3. 单点登录：用户成功登录电子渠道系统后，在登录会话有效期内，用户访问其它相互信任的电子渠道，无
需再次输入账号、密码进行认证即可访问。本规范中单点登录支持两种方式：用户通过同一浏览器访问多
个渠道的单点登录；用户通过移动 APP 打开浏览器访问其它渠道的单点登录。
统一门户认证系统的建立，规范了各电子渠道系统登录界面的风格，统一了各电子渠道系统的认证鉴权流程，
减少了用户重复输入账号和密码的繁琐操作，有效的提升了用户体验，进一步提高了用户对中国移动电子渠道系统
的认知度和使用率，充分体现了中国移动的 OneCM 理念

1. 负责产品后端接口开发：从对需求，接口文档编写，数据库设置，接口开发，测试，部署上线
2. 负责带团队，管理5个人的技术团队
3. 系统重构：流程配置化改造、平台化建设。
4. 部分功能模块性能分析优化等。