移动Web服务网络身份认证技术要求 第2部分：网络身份Web服务框架.pdf

ICS 33.030. M21 YD 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T ××××—×××× 移动 Web服务网络身份技术要求 第2 部分：基于网络身份技术的 Web服务 框架要求 Technical requirements for mobile web services network identity Part 2 ：Network identity web service framework (报批稿) XXXX- ××- ××发布 XXXX- ××- ××实施 中华人民共和国工业和信息化部 发布 1 YD/T ××××—×××× 目 次 前 言 III 1 范围 1 2 规范性引用文件 1 3 术语、定义和缩略语 1 3.1 术语和定义1 3.2 缩略语2 4 概述 2 4.1 无OWSER 网络身份的OWSER核心Web服务 2 4.2 使用网络身份的Web服务 3 4.2.1 概述 3 4.2.2 访问用户的身份属性 3 4.2.3 基于Web服务环境中的单点登录 4 5 功能元素的描述 6 5.1 服务提供商6 5.2 身份提供商6 5.3 发现服务6 5.4 属性提供商6 6 流程描述 6 6.1 属性查询7 6.1.1 属性查询流程 7 6.1.2 使用PAOS 的属性查询 8 6.2 属性修改8 6.3 使用指导9 6.4 交互服务10 6.4.1 交互服务流程 10 6.4.2 交互重定向 10 6.5 基于Web服务框架的引导身份 11 6.5.1 两种认证机制 11 6.5.2 发现服务引导 11 6.5.3 认证服务 11 6.5.4 单点登录服务 11 6.6 发现服务11 6.6.1 发现服务的功能要求 11 6.6.2 发现查找 13 6.6.3 发现更新 13 6.7 用户代理和设备(LUAD) 14 6.7.1 作为WSC 的LUAD 14 I YD/T ××××—×××× 6.7.2 作为WSP 的LUAD14 6.8 安全14 6.8.1 认证 14 6.8.2 机密和隐私 15 6.8.3 认证 15 6.8.4 消息相关性 15 参考文献 16 图 1 无网络身份协议和服务时，Web服务交互流程示意图 2 图 2 属性运营商处访问用户身份属性所需的交互 4 图 3 SSOS与认证服务 5 图 4 属性查询 7 图 5 属性修改 9 图 6 使用指导 10 图 7 交互服务 10 图 8 交互重定向 11 图 9 持有不同用户日历资源的日历服务例子的说明 12 图 10 某一主体的不同资源的说明 12 图 11 发现查找 13 图 12