一、概述
       针对区域/行业信息服务现状，为了实现区域/行业内电子资源的统一授权访问服务，本方案采用“联合认证授权访问”的模式，实现区域/行业读者在局域网外访问电子资源的统一授权，达到区域/行业内全用户的统一管理与认证、任意点的单点登录、认证调度、访问区域/行业管理中心及各下级单位的公用电子资源；同时，提供各下级单位自己独立的电子资源授权访问和个性化服务；实现分组授权和分组统计、实时统计与控制、服务。

二、组织架构
       一个中心：区域/行业信息管理中心；
       N个下级单位/成员馆（分馆）：各成员单位；
       授权访问网：中心+分馆+读者认证调度中心。

三、主要功能列表
1、统一用户管理
       授权访问网内用户实现一套用户数据库，实现网络申请与注册，分馆授权访问系统连接中心用户库，并注册自己馆内的用户，实现分馆的授权访问。在网内分馆可以访问其它任意被授权的电子资源（含中心）。

2、联合认证
       中心和分馆授权访问系统实现统一用户管理后，通过认证中心进行联合认证，并可以通过任一点的授权访问系统登录，直接访问中心或分馆的授权访问系统，中心认证调度中心讲读者信息调度到任意在网节点，实现本地、异地的认证登录服务。

3、单点登录
       在统一用户管理和联合认证后，读者可以实现在一个点登录后，直接访问授权访问网内的任意一个节点或中心的被授权电子资源，各授权访问系统无需再要求读者进行登录认证。

4、分组授权
       根据分馆的情况，针对本馆内的读者用户进行个性化授权，访问本馆自建资源和个性化资源，没有被授权的读者只能访问网内统一授权的资源。

5、统计与控制
       根据不同用户组进行不同的统计与限制，针对不同的电子资源访问也可以设置不同的权限与流量限制、访问控制等。不管读者从哪里登录，只要是没有被授权是不具有访问权限的，并且可以按照用户、用户组、电子资源和电子资源组按照时间等进行交叉统计与控制。在中心和分馆，授权访问系统各自记录自己的访问情况和登录情况，系统可以进行按需统计与控制设置。

四、部署说明
1、中心：中心授权访问系统、统一用户管理与注册、分馆统一用户管理与注册、联合认证与单点登录接口、统一电子资源配置与授权、联合认证与统计、控制、认证中心和调度等。

2、分馆：授权访问系统及其个性化电子资源配置与授权、认证、统计等；