GB/T 31072-2014科技平台　统一身份认证.pdf

ICS 35.240.01 L 70 中华人民共和国国彖标准 GB/T 31072—2014 科技平台统一身份认证 General science and technology infrastructure — Unique identity authentication 2014-12-22 发布 2015-06-01 实施 GB/T 31072—2014 目 次 ,、/d • 、 T 刖B I 引言 n 1范围1 2规范性引用文件1 3 术语、定义和缩略语1 3.1 术语和定义1 3.2 缩略语1 4统一身份认证的基本要求 2 4.1身份信息管理的统一 2 4.2 权限分配的统一 2 4.3身份认证的统一 2 4.4用户身份不可伪造和不可抵赖性2 4.5 平台登录的统一 2 5统一身份认证及其基本流程 2 5.1概述2 5.2 基本流程 2 6统一身份认证的基本功能 3 6.1概述3 6.2用户管理 3 6.3认证管理 3 6.4 授权管理4 6.5 审批管理4 6.6 单点登录 4 6.7 数据同步4 7 统一身份认证的实现方式 5 附录A （资料性附录 ）基于数字证书和cookie的统一身份认证管理系统解决方案 6 附录B （资料性附录 ）基于SAML的统一身份认证管理系统解决方案 8 参考文献 10 图 1统一身份认证的基本流程 3 图A.1基于数字证书和cookie的统一身份认证管理系统 7 图B.1基于SAML的统一身份认证管理系统 9 GB/T 31072—2014 ■ i r ■ ■ i 刖 吕 本标准按照GB/T 1.1—2009给出的规则起草。 本标准由全国科技平台标准化技术委员会(SAC/TC 486)提出并归口。 本标准起草单位：中国标准化研究院、国家科技基础条件平台中心、北京航空航天大学、中科院网络 中心。 本标准主要起草人:王志强、杨青海、陈志辉、周琼琼、南凯、程女范、范治成、胡永健、程苹、刘守华、 王德庆。 T GB/T 31072—2014 引 言 随着我国科技平台建设、运行和服务的开展，相继开发了平台系统及其门户，但由于各自为政，用户 身份信息不能共享，导致平台用户重复登录，资源访问权限不统一，影响了平台资源共享效率和信息安 全 。统一身份认证可规范身份认证的基本流程、基本要求和基本功能，为实现单点登录奠定基础。 本标准基于这种需求开发