中国电信用户数库- UDB与BNET系统认证集成方案-v 2.0 20100426.docVIP

中国电信用户数据库－UDB与BNET系统认证集成方案 V2.0 中国电信集团公司 2010年4月 前 言 用户数据库（User Database，以下称UDB）是实现中国电信应用层统一认证的基础网元设备，也是有效支撑中国电信通行证业务的基础网络平台。通过全国和省二级架构的UDB部署，将中国电信各个独立的自营应用系统，以及第三方合作互信应用系统，整合成以统一帐号/统一认证为中心的综合电信服务平台，有效提升中国电信客户感知和服务体验。 根据《关于启动上海等11省市应用层统一认证（UDB）预商用试点推广工作的通知》（中国电信[2009]687号）的工作要求，UDB项目组制定了《中国电信用户数据库-UDB与BNET系统认证集成方案V1.0》。在预商用试点总结基础上，项目组进一步对V1.0版本技术规范进行完善，形成《中国电信用户数据库-UDB与BNET系统认证集成方案V2.0》。 本规范定义了领航平台BNET与用户数据库UDB的统一认证集成规范，包括BNET和UDB认证相关的功能要求、流程和接口要求等本规范由中国电信集团公司组织制定和颁布，是中国电信用户数据库的系列规范之一。中国电信集团公司具有对本规范的解释和修订权，如与此前颁布相关规范或规定有冲突，以本规范为准。 本规范起草单位：中国电信股份有限公司北京研究院 中国电信股份有限公司广州研究院 目 录 1 适用范围 5 2 引用标准 5 3 缩略语 5 4 UDB与领航平台的集成 6 4.1 帐号管理功能界定 6 4.2 密码管理功能界定 7 4.3 绑定关系管理的功能界定 8 4.4 认证功能界定 9 5 对UDB相关功能要求 9 5.1 帐号管理 9 5.2 认证服务 17 5.3 绑定关系管理 19 5.4 短信验证码生成 21 5.5 激活邮件生成 21 5.6 单点登录 22 6 对领航平台相关功能要求 24 7 流程与接口要求 25 7.1 接口流程 25 7.1.1 领航帐号的开户/注销流程 25 7.1.2 领航帐号的密码设置流程 26 7.1.3 领航帐号的别名设置流程 27 7.1.4 领航帐号绑定统一帐号流程 28 7.1.5 领航帐号绑定异网手机流程 29 7.1.6 领航帐号绑定电子邮箱流程 31 7.1.7 领航帐号的帐号解绑流程 31 7.1.8 领航平台的登录流程 33 7.1.9 安全密钥的更新流程 38 7.1.10 网厅到领航平台单点登录流程 38 7.2 UDB提供的接口 40 7.2.1 领航帐号的开户/注销接口 40 7.2.2 领航平台重定向令牌验证接口 41 7.2.3 领航平台重定向认证请求接口 43 7.2.4 重定向令牌注销接口 46 7.2.5 领航平台后台登录认证接口 46 7.2.6 领航帐号的密码设置接口 47 7.2.7 领航帐号的别名设置接口 48 7.2.8 领航帐号的信息查询接口 49 7.2.9 领航帐号的帐号绑定/解绑接口 50 7.2.10 异网手机验证码下发接口 52 7.2.11 领航用户的在线状态通知 53 7.2.12 领航平台临时身份信息查询接口 54 7.3 BNET提供的接口 55 7.3.1 领航平台重定向单点登录接口 55 7.3.2 安全密钥发布接口 56 适用范围 本规范规定了中国电信用户数据库（UDB）集成领航平台的认证能力的功能要求、接口与流程等内容。 本规范适用于中国电信UDB系统集成领航平台认证功能的相关设计及研发，是中国电信各级运营单位进行相关工作的招标采购、工程设计、网络运营、管理、维护等方面的技术依据。 引用标准 下列文件通过本文的参考而成为本规范的条款。凡是注日期的参考文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本文，凡是不注日期的参考文件，其最新版本适用于本文。 《电信领航平台BNET规范——集团BNET技术规范》 《中国电信集团领航平台业务规范3.0 版》 《中国电信用户数据库－总体规范V2.0 》 《中国电信用户数据库－统一认证的业务指引V2.0》 《中国电信用户数据库－接口与流程规范V2.0》 《中国电信用户数据库－功能与设备规范V2.0》《中国电信用户数据库－UDB与应用系统认证集成方案V2.0》 缩略语 缩略语 中文全名 BNET 领航平台 UDB 用户数据库 统一帐号 参见《中国电信用户数据库－总体规范》 UDB与领航平台的集成 用户数据库（UDB）是实现中国电信应用层统一认证的基础网元设备。 UDB可通过公共接口与领航平台对接，为领航平台提供集中认证功能。 帐号管理功能界定 领航平台帐号分客户和用户两级: 客户帐号是在客户第一次在营业厅订购商航产