標(biāo)準(zhǔn)解讀
《GB/T 31072-2014 科技平臺(tái) 統(tǒng)一身份認(rèn)證》是一項(xiàng)國(guó)家標(biāo)準(zhǔn),主要針對(duì)科技平臺(tái)中統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計(jì)、開發(fā)和實(shí)施提供了規(guī)范性指導(dǎo)。該標(biāo)準(zhǔn)適用于需要實(shí)現(xiàn)跨系統(tǒng)、跨網(wǎng)絡(luò)或跨機(jī)構(gòu)間資源共享與服務(wù)整合時(shí)的身份認(rèn)證需求場(chǎng)景。
在內(nèi)容上,《GB/T 31072-2014》定義了統(tǒng)一身份認(rèn)證的基本概念、架構(gòu)模型以及功能要求等關(guān)鍵要素。它強(qiáng)調(diào)通過建立一套通用的身份管理機(jī)制來確保用戶能夠在不同的應(yīng)用系統(tǒng)之間無縫切換而無需重復(fù)登錄,從而提高工作效率并增強(qiáng)安全性。此外,還詳細(xì)規(guī)定了包括但不限于注冊(cè)流程、身份驗(yàn)證方法選擇、訪問控制策略制定等方面的具體操作指南。
對(duì)于技術(shù)層面的要求,《GB/T 31072-2014》提出了支持多種認(rèn)證方式(如用戶名密碼、數(shù)字證書等)的能力,并鼓勵(lì)采用更高級(jí)別的安全措施以適應(yīng)不同級(jí)別的風(fēng)險(xiǎn)環(huán)境。同時(shí),也對(duì)數(shù)據(jù)交換格式、接口協(xié)議等內(nèi)容進(jìn)行了標(biāo)準(zhǔn)化,旨在促進(jìn)各系統(tǒng)間的互操作性。
此標(biāo)準(zhǔn)還特別關(guān)注隱私保護(hù)問題,在設(shè)計(jì)階段就應(yīng)充分考慮個(gè)人信息的安全性和隱私權(quán)的保障,確保在整個(gè)身份認(rèn)證過程中不會(huì)泄露敏感信息。另外,為了保證系統(tǒng)的穩(wěn)定運(yùn)行和服務(wù)質(zhì)量,還提出了一系列關(guān)于性能指標(biāo)、容錯(cuò)能力等方面的建議。
如需獲取更多詳盡信息,請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。
....
查看全部
- 現(xiàn)行
- 正在執(zhí)行有效
- 2014-12-22 頒布
- 2015-06-01 實(shí)施
下載本文檔
GB/T 31072-2014科技平臺(tái)統(tǒng)一身份認(rèn)證-免費(fèi)下載試讀頁(yè)文檔簡(jiǎn)介
ICS3524001
L70..
中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)
GB/T31072—2014
科技平臺(tái)統(tǒng)一身份認(rèn)證
Generalscienceandtechnologyinfrastructure—
Uniqueidentityauthentication
2014-12-22發(fā)布2015-06-01實(shí)施
中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布
中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)
GB/T31072—2014
目次
前言
…………………………Ⅰ
引言
…………………………Ⅱ
范圍
1………………………1
規(guī)范性引用文件
2…………………………1
術(shù)語定義和縮略語
3、………………………1
術(shù)語和定義
3.1…………………………1
縮略語
3.2………………1
統(tǒng)一身份認(rèn)證的基本要求
4………………2
身份信息管理的統(tǒng)一
4.1………………2
權(quán)限分配的統(tǒng)一
4.2……………………2
身份認(rèn)證的統(tǒng)一
4.3……………………2
用戶身份不可偽造和不可抵賴性
4.4…………………2
平臺(tái)登錄的統(tǒng)一
4.5……………………2
統(tǒng)一身份認(rèn)證及其基本流程
5……………2
概述
5.1…………………2
基本流程
5.2……………2
統(tǒng)一身份認(rèn)證的基本功能
6………………3
概述
6.1…………………3
用戶管理
6.2……………3
認(rèn)證管理
6.3……………3
授權(quán)管理
6.4……………4
審批管理
6.5……………4
單點(diǎn)登錄
6.6……………4
數(shù)據(jù)同步
6.7……………4
統(tǒng)一身份認(rèn)證的實(shí)現(xiàn)方式
7………………5
附錄資料性附錄基于數(shù)字證書和的統(tǒng)一身份認(rèn)證管理系統(tǒng)解決方案
A()cookie…6
附錄資料性附錄基于的統(tǒng)一身份認(rèn)證管理系統(tǒng)解決方案
B()SAML………………8
參考文獻(xiàn)
……………………10
圖統(tǒng)一身份認(rèn)證的基本流程
1……………3
圖基于數(shù)字證書和的統(tǒng)一身份認(rèn)證管理系統(tǒng)
A.1cookie……………7
圖基于的統(tǒng)一身份認(rèn)證管理系統(tǒng)
B.1SAML…………9
GB/T31072—2014
前言
本標(biāo)準(zhǔn)按照給出的規(guī)則起草
GB/T1.1—2009。
本標(biāo)準(zhǔn)由全國(guó)科技平臺(tái)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口
(SAC/TC486)。
本標(biāo)準(zhǔn)起草單位中國(guó)標(biāo)準(zhǔn)化研究院國(guó)家科技基礎(chǔ)條件平臺(tái)中心北京航空航天大學(xué)中科院網(wǎng)絡(luò)
:、、、
中心
。
本標(biāo)準(zhǔn)主要起草人王志強(qiáng)楊青海陳志輝周瓊瓊南凱程女范范治成胡永健程蘋劉守華
:、、、、、、、、、、
王德慶
。
Ⅰ
GB/T31072—2014
引言
隨著我國(guó)科技平臺(tái)建設(shè)運(yùn)行和服務(wù)的開展相繼開發(fā)了平臺(tái)系統(tǒng)及其門戶但由于各自為政用戶
、,,,
身份信息不能共享導(dǎo)致平臺(tái)用戶重復(fù)登錄資源訪問權(quán)限不統(tǒng)一影響了平臺(tái)資源共享效率和信息安
,,,
全統(tǒng)一身份認(rèn)證可規(guī)范身份認(rèn)證的基本流程基本要求和基本功能為實(shí)現(xiàn)單點(diǎn)登錄奠定基礎(chǔ)
。、,。
本標(biāo)準(zhǔn)基于這種需求開發(fā)本標(biāo)準(zhǔn)的實(shí)施將有利于實(shí)現(xiàn)科技平臺(tái)總門戶與各個(gè)子門戶平臺(tái)及資源
,
站點(diǎn)之間的統(tǒng)一身份認(rèn)證
。
Ⅱ
GB/T31072—2014
科技平臺(tái)統(tǒng)一身份認(rèn)證
1范圍
本標(biāo)準(zhǔn)規(guī)定了科技平臺(tái)的用戶統(tǒng)一身份認(rèn)證的基本要求基本流程和基本功能并給出了統(tǒng)一身份
、,
認(rèn)證實(shí)現(xiàn)技術(shù)
。
本標(biāo)準(zhǔn)主要適用于科技平臺(tái)統(tǒng)一身份認(rèn)證系統(tǒng)的建設(shè)服務(wù)和管理
、。
2規(guī)范性引用文件
下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件
。,()。
信息安全技術(shù)公鑰基礎(chǔ)設(shè)施電子簽名格式規(guī)范
GB/T25064—2010
3術(shù)語定義和縮略語
、
31術(shù)語和定義
.
下列術(shù)語和定義適用于本文件
。
311
..
統(tǒng)一身份認(rèn)證uniqueidentityauthentication
用戶通過使用同一套認(rèn)證憑證可訪問所有科技平臺(tái)上與該用戶身份對(duì)應(yīng)的授權(quán)網(wǎng)絡(luò)應(yīng)用的過程
,。
312
..
單點(diǎn)登錄singlesign-on
在多個(gè)應(yīng)用系統(tǒng)中平臺(tái)用戶只需要登錄一次就可以訪問所有相互信任平臺(tái)應(yīng)用系統(tǒng)的過程
,
溫馨提示
- 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用,未經(jīng)授權(quán),嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等,侵權(quán)必究。
- 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本(可閱讀打?。?,因數(shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務(wù)。
- 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁(yè),非文檔質(zhì)量問題。
最新文檔
- 安徽省淮北市五校聯(lián)考2022-2023學(xué)年八年級(jí)下學(xué)期第一次月考?xì)v史試題(解析版)
- 2024年物業(yè)服務(wù)管理合同(智能化系統(tǒng))
- 2024年水果訂購(gòu)合同:柑橘專篇
- 期中檢測(cè)題(2)(解析版)
- 2024年度文化產(chǎn)業(yè)股權(quán)并購(gòu)委托轉(zhuǎn)讓協(xié)議6篇
- 2024年度文藝晚會(huì)導(dǎo)演聘用合同正式版本3篇
- 2025超市管理咨詢居間的合同范本
- 2024年標(biāo)準(zhǔn)協(xié)議模板版B版
- 2024年土地平整工程與現(xiàn)代農(nóng)業(yè)裝備合作合同3篇
- 2025建筑裝飾工程施工合同示范文本
- 書法鑒賞 (浙江財(cái)大版)學(xué)習(xí)通超星期末考試答案章節(jié)答案2024年
- 電影作品解讀-世界科幻電影智慧樹知到期末考試答案章節(jié)答案2024年成都錦城學(xué)院
- 建筑用砂石料采購(gòu) 投標(biāo)方案(技術(shù)方案)
- 香文化與養(yǎng)生智慧樹知到期末考試答案章節(jié)答案2024年浙江農(nóng)林大學(xué)
- 小學(xué)四年級(jí)上冊(cè)勞動(dòng)期末試卷
- 浙江開放大學(xué)2024年《法律文化》形考作業(yè)1-4答案
- (2024)政府采購(gòu)評(píng)審專家考試題庫(kù)及答案
- 環(huán)保-TVOC監(jiān)測(cè)標(biāo)準(zhǔn)方案
- 專題04 《魚我所欲也》三年中考真題(解析版)-備戰(zhàn)2022年中考語文課內(nèi)文言文知識(shí)點(diǎn)梳理+三年真題訓(xùn)練(部編版)
- 港股通知識(shí)測(cè)試2016
- 煤礦井下集中大巷皮帶機(jī)安裝施工組織設(shè)計(jì)及措施
評(píng)論
0/150
提交評(píng)論