GB/T 42573-2023信息安全技术　网络身份服务安全技术要求.pdf

ICS35.030 CCSL80 中华人 民共和 国国家标准 / — GBT42573 2023 信息安全技术 网络身份服务安全 技术要求 — Informationsecurittechnolo Securittechnicalreuirementsforidentit y gy y q y serviceinnetwork 2023-05-23发布 2023-12-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT42573 2023 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 3 5 网络身份服务概述 ……………………………………………………………………………………… 3 5.1 参与方 ……………………………………………………………………………………………… 3 5.2 身份服务模型 ……………………………………………………………………………………… 4 5.3 服务安全级别 ……………………………………………………………………………………… 5 6 服务安全技术要求 ……………………………………………………………………………………… 6 6.1 身份核验服务 ……………………………………………………………………………………… 6 6.2 身份鉴别服务 ……………………………………………………………………………………… 8 6.3 身份联合服务 ……………………………………………………………………………………… 12 ( ) ………………………………………………………… 附录 资料性 网络身份服务安全技术要求 A 17 ( ) ……………………………………………………………………… 附录 资料性 用户属性的类型 B 20 ( ) ……………………………………………………………… 附录 资料性 网络身份服务风险缓解 C