业务和功能介绍
1、立项背景和目标
面向政务、军工等行业客户在“内网高安全 + 外网/移动办公”并存的复杂场景，平台需要同时满足：
多源身份体系融合：客户侧普遍已有 AD 域、OA 等账号体系，要求可快速对接并实现统一登录体验（SSO）。
政企级交付适配效率：在大型政企复杂 IT 环境下，需降低定制开发成本、缩短集成周期。
高安全合规要求：需支持国密算法体系、CA 证书与 UKey 硬件认证，并兼容不同 CA 网关的主路/旁路部署模式，保障传输与身份认证安全。
目标是建设统一认证中心 + 开放 API 网关，实现“内部互通、外部联邦、能力开放、安全可控”，提升适配与交付效率。
2、软件功能、核心功能模块介绍
你主导设计并开发的核心能力可整理为两大模块：
A. 统一认证中心（Identity & SSO）
内部互通：与公司内部即时通讯产品打通，实现账号、组织架构、消息互通。
外部联邦认证：支持对接客户现有 AD 域、OA 等系统，提供联邦认证能力，落地 单点登录（SSO）。
统一身份入口：把多种身份源收敛为统一认证能力，降低多系统重复对接成本。
B. 开放 API 网关（Open API Gateway）
文件能力 RESTful API 封装：对外提供完整的文件能力接口，包括：
文件上传 / 下载
分享
权限管理
多语言 SDK：将 API 能力以多语言 SDK 形式交付，提升第三方系统集成效率。
价值：显著提升在政企客户复杂环境中的适配速度，缩短交付集成周期。
C. 安全能力建设（高安全行业强化）
你独立负责多项安全能力，其中关键是：
安全认证与 CA/UKey 集成：完成与多家主流 CA 厂商集成，支持 主路 / 旁路 两种模式，并对接 UKey 硬件。
国密算法支持：实现基于 SM2 / SM3 / SM4 的数字证书认证与数据传输全程加密，满足高安全合规要求。
3、业务流程、功能路径描述（典型链路）
流程 1：统一登录 / 联邦认证（SSO）
用户从业务系统/入口访问平台
进入 统一认证中心
根据客户环境选择认证方式：对接 AD 域 / OA 等进行联邦认证（SSO）或走平台内部账号体系
认证成功后下发统一身份态（token/会话）
用户无感访问平台及相关业务（含与内部即时通讯的账号、组织与消息互通）
流程 2：高安全场景（CA + UKey + 国密）
用户发起登录/敏感操作
触发 CA 网关认证（兼容主路/旁路部署）并调用 UKey 完成证书/签名校验
使用 SM2/SM3/SM4 完成身份认证与传输加密
认证通过后放行业务请求，进入文件与权限相关操作链路
流程 3：第三方系统集成（API + SDK）
客户侧业务系统通过 开放 API 网关接入
使用多语言 SDK 或直接调用 RESTful API
完成文件上传/下载/分享/权
面向政务、军工等行业客户在“内网高安全 + 外网/移动办公”并存的复杂场景，平台需要同时满足：
多源身份体系融合：客户侧普遍已有 AD 域、OA 等账号体系，要求可快速对接并实现统一登录体验（SSO）。
政企级交付适配效率：在大型政企复杂 IT 环境下，需降低定制开发成本、缩短集成周期。
高安全合规要求：需支持国密算法体系、CA 证书与 UKey 硬件认证，并兼容不同 CA 网关的主路/旁路部署模式，保障传输与身份认证安全。
目标是建设统一认证中心 + 开放 API 网关，实现“内部互通、外部联邦、能力开放、安全可控”，提升适配与交付效率。
2、软件功能、核心功能模块介绍
你主导设计并开发的核心能力可整理为两大模块：
A. 统一认证中心（Identity & SSO）
内部互通：与公司内部即时通讯产品打通，实现账号、组织架构、消息互通。
外部联邦认证：支持对接客户现有 AD 域、OA 等系统，提供联邦认证能力，落地 单点登录（SSO）。
统一身份入口：把多种身份源收敛为统一认证能力，降低多系统重复对接成本。
B. 开放 API 网关（Open API Gateway）
文件能力 RESTful API 封装：对外提供完整的文件能力接口，包括：
文件上传 / 下载
分享
权限管理
多语言 SDK：将 API 能力以多语言 SDK 形式交付，提升第三方系统集成效率。
价值：显著提升在政企客户复杂环境中的适配速度，缩短交付集成周期。
C. 安全能力建设（高安全行业强化）
你独立负责多项安全能力，其中关键是：
安全认证与 CA/UKey 集成：完成与多家主流 CA 厂商集成，支持 主路 / 旁路 两种模式，并对接 UKey 硬件。
国密算法支持：实现基于 SM2 / SM3 / SM4 的数字证书认证与数据传输全程加密，满足高安全合规要求。
3、业务流程、功能路径描述（典型链路）
流程 1：统一登录 / 联邦认证（SSO）
用户从业务系统/入口访问平台
进入 统一认证中心
根据客户环境选择认证方式：对接 AD 域 / OA 等进行联邦认证（SSO）或走平台内部账号体系
认证成功后下发统一身份态（token/会话）
用户无感访问平台及相关业务（含与内部即时通讯的账号、组织与消息互通）
流程 2：高安全场景（CA + UKey + 国密）
用户发起登录/敏感操作
触发 CA 网关认证（兼容主路/旁路部署）并调用 UKey 完成证书/签名校验
使用 SM2/SM3/SM4 完成身份认证与传输加密
认证通过后放行业务请求，进入文件与权限相关操作链路
流程 3：第三方系统集成（API + SDK）
客户侧业务系统通过 开放 API 网关接入
使用多语言 SDK 或直接调用 RESTful API
完成文件上传/下载/分享/权
项目实现
主导多形态产品矩阵的设计与落地：为满⾜客⼾从内⽹⾼安全到移动办公的全场景需求，主导并参与了四种产品形态的技术⽅案设计与实现。
1. B/S Web⻔⼾：基于Vue.js+Spring Boot前后端分离架构，主导开发了云盘的管理与协作Web端，提供了现代化的⽤⼾界⾯和丰富的在线操作功能。
2. C/S桌⾯客⼾端：采⽤Electron框架开发跨平台桌⾯应⽤。针对部分客⼾仍在使⽤Windows XP等⽼旧系统的现状，深⼊研究了NW.js框架，并基于此成功开发了兼容版本，解决了在⽼旧系统上与安全硬件驱动深度集成、实现⾼性能本地⽂件同步的技术难题。
3. 虚拟磁盘形态：为追求极致的⽤⼾体验，参与了基于FUSE（Filesystem in Userspace）的虚拟磁盘挂载⽅案设计，负责核⼼⽂件系统接⼝的开发，使云盘空间能够像本地硬盘⼀样在资源管理器中直接访问和操作。
4. ⽣态集成形态：参与设计插件化/微应⽤模型，使⽹盘核⼼能⼒能以标准化模块形式，⽆缝嵌⼊公司统⼀的办公平
台，拓展产品⼊⼝。
构建统⼀认证与开放集成体系：主导设计并开发了平台的统⼀认证中⼼与开放API⽹关。该体系实现了与公司内部即时通讯产品的账号、组织架构及消息互通；对外则⽀持与客⼾现有AD域、OA等系统的联邦认证（单点登录SSO），并封装了全套⽂件上传、下载、分享、权限管理的RESTful API及多语⾔SDK。此体系极⼤提升了产品在⼤型政企客⼾复杂IT环境中的适配速度，缩短了交付集成周期。
打造⾼安全与合规性技术底座：为满⾜政务、军⼯等⾏业客⼾的⾼安全要求，独⽴负责多项安全能⼒建设。
安全认证：独⽴完成与多家主流CA⼚商（⽀持主路/旁路两种模式）及UKey硬件的集成，实现了基于国密
SM2/SM3/SM4算法的数字证书认证与数据传输全程加密。
⽹络隔离适配：针对⽹络隔离环境，研究并实现了可通过⽹闸代理及⽂件摆渡机进⾏数据同步的服务模块，确保了数据在物理隔离⽹络间的安全、可控交换。
内容安全审计：主导集成第三⽅杀毒引擎与敏感词检测系统，设计了⼀套实时扫描与异步队列处理相结合的内容安全架构，对所有上传⽂件进⾏病毒查杀与内容合规性检查。 通过这些努⼒，构建的产品安全体系能够有效⽀撑⽹络安全等级保护三级及以上要求，成为产品进⼊⾼壁垒市场的关键竞争优势。
1. B/S Web⻔⼾：基于Vue.js+Spring Boot前后端分离架构，主导开发了云盘的管理与协作Web端，提供了现代化的⽤⼾界⾯和丰富的在线操作功能。
2. C/S桌⾯客⼾端：采⽤Electron框架开发跨平台桌⾯应⽤。针对部分客⼾仍在使⽤Windows XP等⽼旧系统的现状，深⼊研究了NW.js框架，并基于此成功开发了兼容版本，解决了在⽼旧系统上与安全硬件驱动深度集成、实现⾼性能本地⽂件同步的技术难题。
3. 虚拟磁盘形态：为追求极致的⽤⼾体验，参与了基于FUSE（Filesystem in Userspace）的虚拟磁盘挂载⽅案设计，负责核⼼⽂件系统接⼝的开发，使云盘空间能够像本地硬盘⼀样在资源管理器中直接访问和操作。
4. ⽣态集成形态：参与设计插件化/微应⽤模型，使⽹盘核⼼能⼒能以标准化模块形式，⽆缝嵌⼊公司统⼀的办公平
台，拓展产品⼊⼝。
构建统⼀认证与开放集成体系：主导设计并开发了平台的统⼀认证中⼼与开放API⽹关。该体系实现了与公司内部即时通讯产品的账号、组织架构及消息互通；对外则⽀持与客⼾现有AD域、OA等系统的联邦认证（单点登录SSO），并封装了全套⽂件上传、下载、分享、权限管理的RESTful API及多语⾔SDK。此体系极⼤提升了产品在⼤型政企客⼾复杂IT环境中的适配速度，缩短了交付集成周期。
打造⾼安全与合规性技术底座：为满⾜政务、军⼯等⾏业客⼾的⾼安全要求，独⽴负责多项安全能⼒建设。
安全认证：独⽴完成与多家主流CA⼚商（⽀持主路/旁路两种模式）及UKey硬件的集成，实现了基于国密
SM2/SM3/SM4算法的数字证书认证与数据传输全程加密。
⽹络隔离适配：针对⽹络隔离环境，研究并实现了可通过⽹闸代理及⽂件摆渡机进⾏数据同步的服务模块，确保了数据在物理隔离⽹络间的安全、可控交换。
内容安全审计：主导集成第三⽅杀毒引擎与敏感词检测系统，设计了⼀套实时扫描与异步队列处理相结合的内容安全架构，对所有上传⽂件进⾏病毒查杀与内容合规性检查。 通过这些努⼒，构建的产品安全体系能够有效⽀撑⽹络安全等级保护三级及以上要求，成为产品进⼊⾼壁垒市场的关键竞争优势。
示例图片视频
相似推荐
Web 项目源码精简部署与域名切换
一、背景与目标
客户需要进行域名更换及服务器替换，要求对现有网站源码进行清理和重新部署。核心目标是剔除冗余文件以减小体积，并确保登录、注册等基础核心接口在新环境下响应正常，按时（7月31日前）完成上线。
二、功能模块
1.代码清洗： 扫描并删除项目中的 .git 历史文件夹、临时日志文件、无用图片及备份文件，精简代码体积。
2.环境重构： 在新服务器上配置 Web 服务器（Nginx/Apache）及运行语言环境。
3.功能验证： 重点验证用户鉴权模块（登录/注册）及数据库连接是否正常。
微信小程序商城
本项目围绕微信小程序商城及服务业务场景进行开发，集商品展示、在线预约、订单管理、微信支付、用户中心、服务管理和数据统计等功能于一体。用户可通过小程序完成商品浏览、服务预约、订单提交、在线支付及订单查询等操作，企业则可通过管理后台统一管理商品、服务、用户、订单、支付记录及运营数据，并可根据后续业务需求扩展会员、优惠券、积分、物流配送、消息通知及第三方系统接口等功能。
数据恢复软件
开发一款能够帮助个人用户恢复误删除、格式化、无法访问设备等丢失数据，需要解析fat、exfat、ntfs、hfs+、apfs文件系统的数据格式，通过算法找到丢失的数据，恢复用户丢失的数据，同时也支持通过查找丢失文件内容特征来找到丢失的数据，提供预览功能，帮助个人用户更好的确认要恢复的数据
有游戏关卡机制的记单词微信小程序-熊猫记单词
1，早年做过游戏开发，也玩过不少游戏，一直想把游戏里黏人的机制复刻到学习工具里，游戏黏人的机制其中之一就是“压力-释放同时建立新压力-驱动循环”最典型的就是“关卡机制”；另外，单词助记内容对牢固记单词有帮助，以及单词复习规律需符合艾宾浩斯遗忘曲线，这些都可以作为学习工具的功能。
2，小程序核心关卡系统，用户将购买到的词库里的单词灌入关卡系统，系统每天根据艾宾浩斯记忆遗忘曲规律指定的学习（复习）计划，产生一些待学习（复习）单词构成的关卡，用户进入关卡闯关是要先默写单词的（每关3~8个单词），一关单词默写结束提交后如果有错误，则这个单词会增加复习次数，并且将已有的复习计划都提前，并且自动进入学习单词的页面去学习，学习内容除了单词信息外还有助记内容。
saas平台
1.现在旅游和教培行业发展潮流，自研saas软件，区分租户及权限，方便用户使用
2.功能：系统用户，租户，票务模块，OA模块，分销模块，商管模块，财务模块
3.根据租户分配不同菜单权限，可以根据购买套餐，使用不能的模块功能
帮助文档
Copyright @ 2021-2024 程聚宝 | 浙ICP备2021014372号
人工客服