安全断言标记语言第1部分绑定.pdf

ICS 33.040.40 M32 YD 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T ××××.1—20×× 安全断言标记语言 第1 部分：绑定 Security assert markup language— Part 1，Binding （报批稿） 20 ××- ××- ××发布 20 ××- ××- ××实施 中华人民共和国工业与信息化部发布 YD/T ××××.1—20×× 目 次 前言 II 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 3 5 SAML 绑定 3 5.1 规定其他协议绑定的指南 4 5.2 协议绑定 4 5.2.1 一般性考虑 4 5.2.2 SAML SOAP 绑定 5 5.2.3 反向 SOAP （PAOS ）绑定 10 5.2.4 HTTP 重定向绑定 12 5.2.5 HTTP POST 绑定 18 5.2.6 HTTP Artifact 绑定 25 5.2.7 SAML URL 绑定 35 附录A （资料性附录）安全与私密性考虑 38 A.1 私密性 38 A.2 保密性 38 A.3 假名与匿名 39 A.4 安全 39 A.4.1 背景 40 A.4.2 范围 40 A.4.3 SAML 威胁模型 40 A.5 安全技术 41 A.5.1 认证 41 A.5.2 保密性 41 A.5.3 数据完整性 42 A.5.4 基于密钥管理的节点 42 A.5.5 TLS 密码套件 42 A.6 全面 SAML 安全考虑 43 A.6.1 SAML 断言 43 A.6.2 SAML 协议 43 A.7 SAML 绑定安全考虑 44 A.7.1 SAML SOAP 绑定 44 A.7.2 Web 浏览器单点登录（SSO）配置文件 47 I YD/T ××××.1—×××× 前 言 YD/T XXXX-20XX《安全断言标记语言》分为七部分： ―第1部分：绑定 ―第 2 部分：断言和协议 ―第 3 部分：模式定义 ―第 4 部分：认证上下文 ―第 5 部分：一致性要求 ―第 6 部分：应用配置 ―第 7 部分：元数据 YD/T XXXX-20XX 《安全断言标记语言》（所有部分）修改采用ITU-T X.1141 《安全断言标记语言（SAML 2.0）》（2006年英文版），与ITU-T X.1141对应关系如下： ―第1部分对应于ITU-T X.1141第10章和附件I； ―第2部分对应于ITU-T X.1141第7章和第8章； ―第3部分对应于ITU-T X.1141附录A； ―第4部分对应于ITU-T X.1141第12章和附件VI、附件IV； ―第5部分对应于ITU-T X.1141第13章； ―第6部分对应于ITU-T X.1141第11章； ―第7部分对应于ITU-T X.1141第9章。 本