信息系统身份管与认证集成规范(草稿)--修改002.docVIP

Q/SY 中国石油天然气集团公司企业标准 Q/SY XXXXX—201X 信息系统身份管理与认证集成规范 Specifications of information applications integration 201X - XX - XX发布 201X - XX - XX实施 中国石油天然气集团公司发布 目录 前言 III 引言 IV 应用系统身份认证集成规范 1 1 范围 1 2 总则 1 3 术语和定义 1 3.1 单点登录 Single Sign On 1 3.2 Web服务 Web Service 1 3.3 IAM 1 4 集成工作流程 1 4.1 集成沟通 1 4.1.1 集成申请： 2 4.1.2 集成申请审核： 2 4.2 集成开发 2 4.2.1 帐号管理接口及单点登录功能开发： 2 4.2.2 部署测试环境： 2 4.2.3 功能测试： 2 4.3 测试环境集成 2 4.3.1 配置IAM平台测试环境 2 4.3.2 IAM平台测试环境业务测试 2 4.3.3 集成测试文档审核： 2 4.4 生产环境集成 3 4.4.1 部署生产环境： 3 4.4.2 配置IAM平台生产环境： 3 4.4.3 IAM平台生产环境业务测试： 3 4.5 集成上线 3 4.6 集成单轨 3 5 账号管理接口服务标准 3 5.1 创建帐号 3 5.1.1 定义说明 3 5.1.2 请求输入 4 5.1.3 响应返回 5 5.2 删除帐号 5 5.2.1 定义说明 5 5.2.2 请求输入 6 5.2.3 响应返回 7 5.3 修改帐号信息 7 5.3.1 定义说明 7 5.3.2 请求输入 7 5.3.3 响应返回 8 5.4 暂挂帐号 8 5.4.1 定义说明 8 5.4.2 请求输入 8 5.4.3 响应返回 8 5.5 恢复帐号 8 5.5.1 定义说明 8 5.5.2 请求输入 9 5.5.3 响应返回 9 5.6 密码修改 9 5.6.1 定义说明 9 5.6.2 请求输入 10 5.6.3 响应返回 11 5.7 查询帐号 11 5.7.1 定义说明 11 5.7.2 请求输入 11 5.7.3 响应返回 12 5.8 帐号分批查询 13 5.8.1 定义说明 13 5.8.2 请求输入 14 5.8.3 响应返回 15 5.9 帐号最新更新查询 16 5.9.1 定义说明 16 5.9.2 请求输入 17 5.9.3 响应返回 18 5.10 服务连接测试 19 5.10.1 定义说明 19 5.10.2 请求输入 19 5.10.3 响应返回 20 5.11 查询用户有效组织列表 20 5.11.1 定义说明 20 5.11.2 请求输入 21 5.11.4 响应返回 22 6 单点登录集成标准 24 6.1 请求校验 24 6.2 获取参数 24 6.3 写入会话，请求跳转 24 附 录 A（规范性附录）数据字段格式 26 1. AccountInfo 26 2. AppOrgInfo 27 前言 本标准是中国石油（中国石油天然气集团公司）信息技术专业安全系列企业标准之一，信息技术专业安全系列企业标准共4项标准，另外3项标准是： ——《业务连续性管理规范》； ——《信息安全事件与应急响应管理规范》； ——《数据中心安全管理规范》。 本标准由中国石油天然气集团公司信息管理部提出。 本标准由中国石油集团标准化委员会信息技术专业标准化技术委员会归口。 本标准起草单位：北京中油瑞飞信息技术有限责任公司。 本标准主要起草人：刘建兵、崔广印、金一、张文超、万进、李江、王小羽。 引言 随着中国石油信息化建设的不断深入，信息系统在中国石油总部及所属各企事业单位发挥的作用日益增强，信息系统安全问题受到普遍关注。为预防和化解信息系统安全风险，最大限度的保障信息系统安全，特编制信息技术专业安全系列企业标准。 在中国石油身份认证项目实施过程中，所有集成的系统帐号均在身份认证系统中集中管理，所有的系统帐号在身份认证系统用户管理平台中创建、修改、删除。由于中国石油信息系统实施较早，单位众多，所以中国石油目前有在建、已建等很多的应用系统。随着集团信息安全工作的推进，中石油各信息系统将逐步与中国石油身份认证系统集成，实现基于中国石油PKI体系的强认证。 本标准的制定将规范应用系统与中国石油身份认证系统的集成标准，保障集成工作顺利进行。 应用系统身份认证集成规范 范围 本标准规定了中国石油应用系统与身份认证系统集成的技术开发要求、编程约定。 本标准适用于中国石油自开发类的B/S系统集成。 总则 应用系统集成包括账号管理集成和单点登录集成。 账号管理集成中，应用系统需按照标准中接口规范实现接