Datainfrastructure—Useridentitymanagementandaccess 前 范 縮略 總體要 附錄A（規(guī)范性）可信身份憑證結(jié) 附錄B（資料性）報(bào)文樣 附錄C（規(guī)范性）返回碼定 附錄D（規(guī)范性）Token結(jié) 參考文 GB/T25069GB/T31504GB/T35273GB/T42573NDI-TR-2025-01NDI-TR-2025-04接入連接器access可信身份提供商trustedidentity可信身份權(quán)威機(jī)構(gòu)trustedidentity[來源：GB/T31504-用戶授權(quán)令牌userauthorization用戶授權(quán)令牌是一個安全且不可預(yù)測的加密字符串或數(shù)字序列，由系統(tǒng)生成并分配給特定的用戶可信身份憑證trustedidentity失效身份憑證invalid身份憑證identity訪問令牌access跨域身份認(rèn)證cross-domainidentityCA：證書認(rèn)證機(jī)構(gòu)，CertificateAuthorityDID：去中心化身份，DecentralizedIdentifierMAC：媒體存取控制位址，MediaAccessControlAddressOTP：一次性密碼，One-TimePasswordTEE：可信執(zhí)行環(huán)境，TrustedExecutionEnvironmentSBOM：軟件物料清單,SoftwareBillofMaterials 圖1 平臺需申請并獲取由可信身份服務(wù)提供方簽發(fā)的唯一可信身份憑證。平臺間進(jìn)行身份互認(rèn)與服務(wù) 表1表2表3表4表5可選，參照《GB/T4754—2017可選，參照《GB/T4754—2017表6法人或其他組織經(jīng)辦人身份信息包含法人或其他組織經(jīng)辦人姓名、法人或其他組織經(jīng)辦人身份證表7表8表9 表10IPIP互聯(lián)網(wǎng)（表11SNSNMAC表12如支持OIDC/SAML 表13IP表14按照《GB/T4754—2017表 API 圖2當(dāng)法人或其他組織委托業(yè)務(wù)經(jīng)辦人代表法人或其他組織參與數(shù)據(jù)流通業(yè)務(wù)活動時(shí)，需在進(jìn)行法人。圖3圖4圖5圖6圖7用戶登錄認(rèn)證是指在用戶訪問業(yè)務(wù)節(jié)點(diǎn)時(shí)，通過安全驗(yàn)證手段確認(rèn)其用戶身份合法性與有效性的ID等。圖8平臺登錄認(rèn)證流程（賬號口令登錄驗(yàn)證碼等）的一致性校驗(yàn)及風(fēng)險(xiǎn)評估（如設(shè)備指紋識別、IP地理異常判斷），然后返回認(rèn)證圖9平臺登錄認(rèn)證流程（數(shù)字證書登錄簽名驗(yàn)證CA圖10平臺登錄認(rèn)證流程（DID圖11跨域登錄發(fā)起：用戶（A）B身份認(rèn)證請求轉(zhuǎn)發(fā)：BA原始節(jié)點(diǎn)認(rèn)證與授權(quán)：A授權(quán)令牌傳遞與驗(yàn)證：用戶將獲取的授權(quán)令牌提交至B校驗(yàn)機(jī)制驗(yàn)證其合法性后，向A身份數(shù)據(jù)傳輸與緩存：ABB 圖12域名/IP），由用戶提交至區(qū)域/行業(yè)功能節(jié)點(diǎn)；圖13圖14接入連接器之間基于可信身份憑證完成雙向認(rèn)證，即通過交換可信身份憑證以及對雙方數(shù)字簽名15。圖15BBBA：連接器BAA 圖16圖17 圖18 表16Http表17-- 表18HTTP2（執(zhí)行結(jié)果代碼（詳見附錄C身份信息訪問令牌，格式見附錄HTTP用于驗(yàn)證并獲取用戶身份信息，見附錄執(zhí)行結(jié)果代碼（詳見附錄C---HTTP用于驗(yàn)證并獲取用戶身份信息，見附錄執(zhí)行結(jié)果代碼（詳見附錄C----------HTTP區(qū)域/行業(yè)功能節(jié)點(diǎn)發(fā)起登錄認(rèn)證（重定向）通過授權(quán)令牌獲取的用戶身份信息訪問令執(zhí)行結(jié)果代碼（詳見附錄C-------HTTP通過授權(quán)令牌獲取的用戶身份信息訪問令執(zhí)行結(jié)果代碼（詳見附錄C--HTTP用于驗(yàn)證并獲取用戶身份信息，見附錄執(zhí)行結(jié)果代碼（詳見附錄C---HTTP通過授權(quán)令牌獲取的用戶身份信息訪問令執(zhí)行結(jié)果代碼（詳見附錄C-HTTP執(zhí)行結(jié)果代碼（詳見附錄C---HTTP1-互聯(lián)網(wǎng)（--SN服務(wù)器mac執(zhí)行結(jié)果代碼（詳見附錄CHTTP執(zhí)行結(jié)果代碼（詳見附錄CHTTP執(zhí)行結(jié)果代碼（詳見附錄C---HTTP執(zhí)行結(jié)果代碼（詳見附錄C---9 24 IP附錄A（規(guī)范性）接入連接器的可信身份憑證應(yīng)由可信的可信身份提供商簽發(fā)，各類平臺的可信身份憑證由全域功表A.1表A.2CN附錄B（資料性）Host::8080Accept-Encoding:gzipContent-Type:text/xmlmsgcode:SyncLogoffInfomsgversion:1.0.0 Content-Length:"identityCodeHTTP/1.1200OKServer:Apache-Content-Type:text/html；charset=UTF-8Transfer-Encoding:chunkedContent-Encoding:gzipVary:Accept-EncodingDate:Tue,11Sep202400:44:01 Content-Length:附錄C（規(guī)范性）0：1：2：3：01：04：表A.3附錄（規(guī)范性Token表C.1TokenTokenTokenJWT、簽發(fā)方持有者TOKENTOKEN簽名，用于校驗(yàn)TokenToken=Header:{Payload:iss:XXX，sub:YYY，TOKENauth: exp:1311282970， //過期時(shí)間。時(shí)間戳1970-1-1到過期時(shí)間的秒數(shù)