文库搜索
切换导航
文件分类
频道
联系我们
国家标准目录
国际ISO标准目录
行业标准目录
地方标准目录
文件分类
联系我们
国家标准目录
国际ISO标准目录
行业标准目录
地方标准目录
批量下载
ICS 35.240.01 L 70 GB 中华人民共和国国家标准 GB/T 31072—2014 科技平台 统一身份认证 General science and technology infrastructure- Unique identity authentication 2014-12-22发布 2015-06-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/T31072—2014 目 次 前言 引言 范围 规范性引用文件 2 术语、定义和缩略语 3 3.1术语和定义 3.2缩略语 4统一身份认证的基本要求 4.1 身份信息管理的统 4.2 权限分配的统 4.3 身份认证的统 4.4 用户身份不可伪造和不可抵赖性 4.5 平台登录的统 5统一身份认证及其基本流程 5.1 概述 5.2 基本流程 6 统 -身份认证的基本功能 6.1 概述 用户管理 6.2 6.3 认证管理 6.4 授权管理 6.5 审批管理 6.6 单点登录 6.7 数据同步 7统一身份认证的实现方式 附录A(资料性附录)基于数字证书和cookie的统一身份认证管理系统解决方案 附录B(资料性附录)基于SAML的统一身份认证管理系统解决方案 参考文献 图1统一身份认证的基本流程· 图A.1基于数字证书和cookie的统一身份认证管理系统 图B.1基于SAML的统一身份认证管理系统 GB/T 31072—2014 前言 本标准按照GB/T1.1一2009给出的规则起草。 本标准由全国科技平台标准化技术委员会(SAC/TC486)提出并归口。 本标准起草单位:中国标准化研究院、国家科技基础条件平台中心、北京航空航天大学、中科院网络 中心。 本标准主要起草人:王志强、杨青海、陈志辉、周琼琼、南凯、程女范、范治成、胡永健、程苹、刘守华、 干德庆, 521 I GB/T 31072—2014 引言 随着我国科技平台建设、运行和服务的开展,相继开发了平台系统及其门户,但由于各自为政,用户 身份信息不能共享,导致平台用户重复登录,资源访问权限不统一,影响了平台资源共享效率和信息安 全。统一身份认证可规范身份认证的基本流程、基本要求和基本功能,为实现单点登录奠定基础。 本标准基于这种需求开发,本标准的实施将有利于实现科技平台总门户与各个子门户平台及资源 站点之间的统一身份认证。 Ⅱ GB/T31072—2014 科技平台纟 统一身份认证 1范围 本标准规定了科技平台的用户统一身份认证的基本要求、基本流程和基本功能,并给出了统一身份 认证实现技术。 本标准主要适用于科技平台统一身份认证系统的建设、服务和管理。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文 件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T25064一2010信息安全技术公钥基础设施电子签名格式规范 3术语、定义和缩略语 3.1术语和定义 下列术语和定义适用于本文件。 3.1.1 统一身份认证 unique identityauthentication 用户通过使用同一套认证凭证,可访问所有科技平台上与该用户身份对应的授权网络应用的过程。 3.1.2 单点登录 single sign-on 在多个应用系统中,平台用户只需要登录一次就可以访问所有相互信任平台应用系统的过程。 3.1.3 角色role 用户权限的集合。 3.1.4 用户凭证 credential 通过门户认证的用户身份的合法标识。 3.2 2缩略语 下列缩略语适用于本文件。 ACL:访问控制列表(AccessControl List) LDAP:轻型目录访问协议(LightweightDirectoryAccessProtocol) PKI:公钥基础设施(PublicKeyInfrastructure) RBAC:基于角色访问控制(RoleBasedAccessControl) SAML:安全断言标记语(SecurityAssertionMarkupLanguage) SOAP:简单对象访问协议(SimpleObjectAccessProtocol) 1
GB-T 31072-2014 科技平台 统一身份认证
文档预览
中文文档
14 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
赞助2元下载(无需注册)
温馨提示:本文档共14页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
赞助2元下载
本文档由
思安
于
2023-02-06 17:31:00
上传分享
举报
下载
原文档
(1.9 MB)
分享
给文档打分
您好可以输入
255
个字符
网站域名是多少( 答案:
github5.com
)
评论列表
暂时还没有评论,期待您的金玉良言
热门文档
DB46-T 256-2013 白木香输液法通体结香技术规程 海南省.pdf
DB44-T 747-2010 转子侧变频调速节能装置通用技术规范 广东省.pdf
GM T 0130-2023 基于SM2算法的无证书及隐式证书公钥机制.pdf
GB-T 8567-2006 计算机软件文档编制规范.pdf
NB-T 10354-2019 管束式集装箱.pdf
GB-T 3782-2016 乙炔炭黑.pdf
SN-T 3953-2014 国境口岸轮状病毒(A组)、诺如病毒、星状病毒的多重RT-PCR检测方法.pdf
GB 21670-2008 乘用车制动系统技术要求及试验方法.pdf
GB-T 11469-2013 无线电高度表通用规范.pdf
数据安全及备份恢复测评指导书-三级V1.0.doc
DB11-T 1640-2019 冷库系统节能监测 北京市.pdf
信通院 2023大模型落地应用案例集 --大模型测试验证与协同创新中心-2023.pdf
DB2310-T 114-2023 地理标志产品 响水大米 牡丹江市.pdf
XF 979-2012 D类干粉灭火剂.pdf
WS-T 305-2009 卫生信息数据集元数据规范.pdf
GB-T 25122.3-2018 轨道交通 机车车辆用电力变流器 第3部分:机车牵引变流器.pdf
DB5201-T 121-2022 惠民生鲜超市建设与管理规范 贵阳市.pdf
如何结合使用TOGAF® 和IT4IT™ 标准.pdf
GB-T 11615-2010 地热资源地质勘查规范.pdf
GB-T 38646-2020 信息安全技术 移动签名服务技术要求.pdf
1
/
3
14
评价文档
赞助2元 点击下载(1.9 MB)
回到顶部
×
微信扫码支付
2
元 自动下载
点击进入官方售后微信群
支付 完成后 如未跳转 点击这里 下载
×
分享,让知识传承更久远
×
文档举报
举报原因:
×
优惠下载该文档
免费下载 微信群 欢迎您
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。