移动Web服务网络身份认证技术要求 第3部分：网络身份联合框架.pdf

ICS 33.030 M21 YD 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T ××××—×××× 移动 Web服务网络身份技术要求 第3部分：基于网络身份联合技术的框架要求 Technical requirements for mobile web services network identity Part 3 ：Network identity federation framework （报批稿） XXXX- ××- ××发布 XXXX- ××- ××实施 中华人民共和国工业和信息化部 发布 YD/T XXXX--XXXX 目 次 前 言 III 1 范围 4 2 规范性引用文件 4 3 术语、定义和缩略语 4 3.1 术语和定义 4 3.2 缩略语 5 4 概述 5 5 网络身份支持的功能 5 5.1 身份提供商定义 6 5.2 身份联合和单点登录 6 5.3 名字注册 10 5.4 认证上下文 11 5.5 单点退出 11 5.6 联合终止通告 13 5.7 安全考虑 14 附 录 A （规范性附录）静态的一致性需求 15 A.1 IdP 15 A.2 SP 16 A.3 LECP 16 附 录 B （资料性附录）服务提供商和身份提供商的消息交换 18 B.1 身份联合 18 B.2 单点登录 18 B.3 名字注册 18 B.4 单点退出 18 B.5 联合终止 19 附 录 C （资料性附录）规范图解 20 C.1 身份联合和单点登录规范 20 C.1.1 浏览器规范 20 C.1.2 浏览器POST要求 20 C.1.3 支持Liberty 的客户端/代理要求 21 C.2 名字注册要求 22 C.2.1 基于HTTP重定向要求 22 C.2.2 基于SOAP/HTTP要求 23 C.3 单点退出要求 24 C.3.1 基于HTTP重定向要求 24 C.3.2 HTTP GET要求 26 C.3.3 基于SOAP/HTTP要求 27 C.4 联合终止要求 27 C.4.1 基于HTTP重定向要求 28 I YD/T XXXX--XXXX C.4.2 基于SOAP/HTTP要求 28 参考文献 30 图B.1 SP与IdP之间普通的消息交换 18 图B.2 单点退出的消息交换 19 图B.3 联合终止消息交换 19 图C.1 浏览器规范 20 图C.2 浏览器POST要求 21 图C.3 支持Liberty 的客户端/代理要求 22 图C.4 身份提供商处的基于HTTP重定向的名字注册要求 23 图C.5 身份提供商处的基于SOAP的名字注册要求 24 图C.6 身份提供商发起的基于HTTP重定向的单点退出要求 25 图C.7 服务提供商发起的基于HTTP重定向的单点退出要求 26 图C.8 身份提供商