GB/Z 24294.3-2017信息安全技术　基于互联网电子政务信息安全实施指南　第3部分:身份认证与授权管理.pdf

ICS35.040 L80 中华人民共和国国家标准化指导性技术文件 / — GBZ24294.3 2017 部分代替 / — GBZ24294 2009 信息安全技术 基于互联网电子政务信息安全实施指南 : 第 部分 身份认证与授权管理 3 Informationsecurittechnolo — y gy Guideofim lementationforInternet-basede-overnmentinformationsecurit— p g y : Part3Identitauthenticationandauthorization y 2017-05-31发布 2017-12-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBZ24294.3 2017 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 1 5 统一身份认证与授权管理安全功能 …………………………………………………………………… 2 5.1 统一身份认证功能 ………………………………………………………………………………… 2 5.2 授权管理功能 ……………………………………………………………………………………… 2 5.3 系统部署要求 ……………………………………………………………………………………… 2 5.4 存储安全要求 ……………………………………………………………………………………… 2 6 统一身份认证技术规范 ………………………………………………………………………………… 2 6.1 统一用户标识 ……………………………………………………………………………………… 2 6.2 身份认证方式 ……………………………………………………………………………………… 4 6.3 密码算法 ………………………………………………………………………………