企业级安全云盘与智能协作平台

1、立项背景和目标
面向政务、军工等行业客户在“内网高安全 + 外网/移动办公”并存的复杂场景，平台需要同时满足：


多源身份体系融合：客户侧普遍已有 AD 域、OA 等账号体系，要求可快速对接并实现统一登录体验（SSO）。
政企级交付适配效率：在大型政企复杂 IT 环境下，需降低定制开发成本、缩短集成周期。
高安全合规要求：需支持国密算法体系、CA 证书与 UKey 硬件认证，并兼容不同 CA 网关的主路/旁路部署模式，保障传输与身份认证安全。

目标是建设统一认证中心 + 开放 API 网关，实现“内部互通、外部联邦、能力开放、安全可控”，提升适配与交付效率。



2、软件功能、核心功能模块介绍
你主导设计并开发的核心能力可整理为两大模块：


A. 统一认证中心（Identity & SSO）
内部互通：与公司内部即时通讯产品打通，实现账号、组织架构、消息互通。
外部联邦认证：支持对接客户现有 AD 域、OA 等系统，提供联邦认证能力，落地 单点登录（SSO）。
统一身份入口：把多种身份源收敛为统一认证能力，降低多系统重复对接成本。

B. 开放 API 网关（Open API Gateway）
文件能力 RESTful API 封装：对外提供完整的文件能力接口，包括：
文件上传 / 下载
分享
权限管理
多语言 SDK：将 API 能力以多语言 SDK 形式交付，提升第三方系统集成效率。
价值：显著提升在政企客户复杂环境中的适配速度，缩短交付集成周期。

C. 安全能力建设（高安全行业强化）
你独立负责多项安全能力，其中关键是：


安全认证与 CA/UKey 集成：完成与多家主流 CA 厂商集成，支持 主路 / 旁路 两种模式，并对接 UKey 硬件。
国密算法支持：实现基于 SM2 / SM3 / SM4 的数字证书认证与数据传输全程加密，满足高安全合规要求。


3、业务流程、功能路径描述（典型链路）
流程 1：统一登录 / 联邦认证（SSO）
用户从业务系统/入口访问平台
进入 统一认证中心
根据客户环境选择认证方式：对接 AD 域 / OA 等进行联邦认证（SSO）或走平台内部账号体系
认证成功后下发统一身份态（token/会话）
用户无感访问平台及相关业务（含与内部即时通讯的账号、组织与消息互通）

流程 2：高安全场景（CA + UKey + 国密）
用户发起登录/敏感操作
触发 CA 网关认证（兼容主路/旁路部署）并调用 UKey 完成证书/签名校验
使用 SM2/SM3/SM4 完成身份认证与传输加密
认证通过后放行业务请求，进入文件与权限相关操作链路

流程 3：第三方系统集成（API + SDK）
客户侧业务系统通过 开放 API 网关接入
使用多语言 SDK 或直接调用 RESTful API
完成文件上传/下载/分享/权

主导多形态产品矩阵的设计与落地：为满⾜客⼾从内⽹⾼安全到移动办公的全场景需求，主导并参与了四种产品形态的技术⽅案设计与实现。
1. B/S Web⻔⼾：基于Vue.js+Spring Boot前后端分离架构，主导开发了云盘的管理与协作Web端，提供了现代化的⽤⼾界⾯和丰富的在线操作功能。
2. C/S桌⾯客⼾端：采⽤Electron框架开发跨平台桌⾯应⽤。针对部分客⼾仍在使⽤Windows XP等⽼旧系统的现状，深⼊研究了NW.js框架，并基于此成功开发了兼容版本，解决了在⽼旧系统上与安全硬件驱动深度集成、实现⾼性能本地⽂件同步的技术难题。
3. 虚拟磁盘形态：为追求极致的⽤⼾体验，参与了基于FUSE（Filesystem in Userspace）的虚拟磁盘挂载⽅案设计，负责核⼼⽂件系统接⼝的开发，使云盘空间能够像本地硬盘⼀样在资源管理器中直接访问和操作。
4. ⽣态集成形态：参与设计插件化/微应⽤模型，使⽹盘核⼼能⼒能以标准化模块形式，⽆缝嵌⼊公司统⼀的办公平
台，拓展产品⼊⼝。
构建统⼀认证与开放集成体系：主导设计并开发了平台的统⼀认证中⼼与开放API⽹关。该体系实现了与公司内部即时通讯产品的账号、组织架构及消息互通；对外则⽀持与客⼾现有AD域、OA等系统的联邦认证（单点登录SSO），并封装了全套⽂件上传、下载、分享、权限管理的RESTful API及多语⾔SDK。此体系极⼤提升了产品在⼤型政企客⼾复杂IT环境中的适配速度，缩短了交付集成周期。
打造⾼安全与合规性技术底座：为满⾜政务、军⼯等⾏业客⼾的⾼安全要求，独⽴负责多项安全能⼒建设。
安全认证：独⽴完成与多家主流CA⼚商（⽀持主路/旁路两种模式）及UKey硬件的集成，实现了基于国密
SM2/SM3/SM4算法的数字证书认证与数据传输全程加密。
⽹络隔离适配：针对⽹络隔离环境，研究并实现了可通过⽹闸代理及⽂件摆渡机进⾏数据同步的服务模块，确保了数据在物理隔离⽹络间的安全、可控交换。
内容安全审计：主导集成第三⽅杀毒引擎与敏感词检测系统，设计了⼀套实时扫描与异步队列处理相结合的内容安全架构，对所有上传⽂件进⾏病毒查杀与内容合规性检查。 通过这些努⼒，构建的产品安全体系能够有效⽀撑⽹络安全等级保护三级及以上要求，成为产品进⼊⾼壁垒市场的关键竞争优势。