ICS3524001

L70..

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T31072—2014

科技平臺(tái)統(tǒng)一身份認(rèn)證

Generalscienceandtechnologyinfrastructure—

Uniqueidentityauthentication

2014-12-22發(fā)布2015-06-01實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T31072—2014

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)定義和縮略語(yǔ)

3、………………………1

術(shù)語(yǔ)和定義

3.1…………………………1

縮略語(yǔ)

3.2………………1

統(tǒng)一身份認(rèn)證的基本要求

4………………2

身份信息管理的統(tǒng)一

4.1………………2

權(quán)限分配的統(tǒng)一

4.2……………………2

身份認(rèn)證的統(tǒng)一

4.3……………………2

用戶身份不可偽造和不可抵賴性

4.4…………………2

平臺(tái)登錄的統(tǒng)一

4.5……………………2

統(tǒng)一身份認(rèn)證及其基本流程

5……………2

概述

5.1…………………2

基本流程

5.2……………2

統(tǒng)一身份認(rèn)證的基本功能

6………………3

概述

6.1…………………3

用戶管理

6.2……………3

認(rèn)證管理

6.3……………3

授權(quán)管理

6.4……………4

審批管理

6.5……………4

單點(diǎn)登錄

6.6……………4

數(shù)據(jù)同步

6.7……………4

統(tǒng)一身份認(rèn)證的實(shí)現(xiàn)方式

7………………5

附錄資料性附錄基于數(shù)字證書(shū)和的統(tǒng)一身份認(rèn)證管理系統(tǒng)解決方案

A()cookie…6

附錄資料性附錄基于的統(tǒng)一身份認(rèn)證管理系統(tǒng)解決方案

B()SAML………………8

參考文獻(xiàn)

……………………10

圖統(tǒng)一身份認(rèn)證的基本流程

1……………3

圖基于數(shù)字證書(shū)和的統(tǒng)一身份認(rèn)證管理系統(tǒng)

A.1cookie……………7

圖基于的統(tǒng)一身份認(rèn)證管理系統(tǒng)

B.1SAML…………9

GB/T31072—2014

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由全國(guó)科技平臺(tái)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC486)。

本標(biāo)準(zhǔn)起草單位中國(guó)標(biāo)準(zhǔn)化研究院國(guó)家科技基礎(chǔ)條件平臺(tái)中心北京航空航天大學(xué)中科院網(wǎng)絡(luò)

:、、、

中心

。

本標(biāo)準(zhǔn)主要起草人王志強(qiáng)楊青海陳志輝周瓊瓊南凱程女范范治成胡永健程蘋(píng)劉守華

:、、、、、、、、、、

王德慶

。

Ⅰ

GB/T31072—2014

引言

隨著我國(guó)科技平臺(tái)建設(shè)運(yùn)行和服務(wù)的開(kāi)展相繼開(kāi)發(fā)了平臺(tái)系統(tǒng)及其門(mén)戶但由于各自為政用戶

、,,,

身份信息不能共享導(dǎo)致平臺(tái)用戶重復(fù)登錄資源訪問(wèn)權(quán)限不統(tǒng)一影響了平臺(tái)資源共享效率和信息安

,,,

全統(tǒng)一身份認(rèn)證可規(guī)范身份認(rèn)證的基本流程基本要求和基本功能為實(shí)現(xiàn)單點(diǎn)登錄奠定基礎(chǔ)

。、,。

本標(biāo)準(zhǔn)基于這種需求開(kāi)發(fā)本標(biāo)準(zhǔn)的實(shí)施將有利于實(shí)現(xiàn)科技平臺(tái)總門(mén)戶與各個(gè)子門(mén)戶平臺(tái)及資源

,

站點(diǎn)之間的統(tǒng)一身份認(rèn)證

。

Ⅱ

GB/T31072—2014

科技平臺(tái)統(tǒng)一身份認(rèn)證

1范圍

本標(biāo)準(zhǔn)規(guī)定了科技平臺(tái)的用戶統(tǒng)一身份認(rèn)證的基本要求基本流程和基本功能并給出了統(tǒng)一身份

、,

認(rèn)證實(shí)現(xiàn)技術(shù)

。

本標(biāo)準(zhǔn)主要適用于科技平臺(tái)統(tǒng)一身份認(rèn)證系統(tǒng)的建設(shè)服務(wù)和管理

、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施電子簽名格式規(guī)范

GB/T25064—2010

3術(shù)語(yǔ)定義和縮略語(yǔ)

、

31術(shù)語(yǔ)和定義

.

下列術(shù)語(yǔ)和定義適用于本文件

。

311

..

統(tǒng)一身份認(rèn)證uniqueidentityauthentication

用戶通過(guò)使用同一套認(rèn)證憑證可訪問(wèn)所有科技平臺(tái)上與該用戶身份對(duì)應(yīng)的授權(quán)網(wǎng)絡(luò)應(yīng)用的過(guò)程

,。

312

..

單點(diǎn)登錄singlesign-on

在多個(gè)應(yīng)用系統(tǒng)中平臺(tái)用戶只需要登錄一次就可以訪問(wèn)所有相互信任平臺(tái)應(yīng)用系統(tǒng)的過(guò)程

,