Speaker
Description
中国科学院高能物理研究所（Institute of High Energy Physics, IHEP）是中国国从事高能物理研究、先进加速器技术开发和核技术应用的前沿科研机构。高能所承担着多项国家重大科技基础设施建设任务，其中最具代表性的是正在建设的高能同步辐射光源（HEPS）。储存环电子束流能量6GeV，首期建设14条用户线站，可提供具有能量高达300千电子伏特的高能量、高亮度、高相干性等特点的同步辐射光。同时高能所拥有多个大装置设施如北京同步辐射装置（BSRF）、中国散列中资源（CSNS）等多个园区，各园区之间相互通信。这种异地多源园区带来的复杂人员信息、数据安全等问题对认证系统是一个巨大的挑战。
异地多园区多源认证，HEPS认证系统整合了中科院重大科技基础设施共享服务平台（LSSF）、CSNS、IHEP和HEPS的用户信息，使科学家在不同园区允许使用同一套账号、密码，进行实验申请、计算、重建和结果获取等工作。(多园区)
高能所拥有多套异地计算集群，存储架构复杂且与实验数据紧密关联。为实现科研人员跨集群便捷调用数据开展联合计算与重建，我们构建了统一计算环境互通方案。该方案以AD域控为核心身份源，通过定制SSSD模板，将统一的用户身份信息精准映射至各集群。此举成功打破了物理位置与存储差异带来的壁垒，确保了用户身份属性的一致性，为跨平台科研协作提供了高效、稳定的底层身份与权限支撑。（计算平台）
实现认证联盟，面对日益增加的国内、国际合作，实现不同学校、研究所和机构的人员方便、快捷的登录HEPS系统是提高实验效率的第一步。HEPS认证系统加入国内认证联盟（CARSI）和国际认证联盟（EduGAIN），实现实验用户便捷登录，为顺利实验做好第一步。（认证联盟）
综上所述，为了解决这些需求，IHEP认证系统在多个方面进行了升级与功能扩展，为顺利运行研究提供了强有力的支持，为科学家的实验活动提供了便利和保障。
