YD-T 4253.1-2023基于电信网的移动互联网凭证管理技术要求 第1部分：总体要求.pdf

ICS33.040

CCSMilYD

中华人民共和国通信行业标准

YD/T4253.1—2023

基于电信网的移动互联网凭证管理技术要求

第1部分：总体要求

TechnicalrequirementsofmobileInternetcredentialmanagement

systembasedontelecommunicationnetwor

Parti：Generalrequirements

2023-04-21发布2023-08-01实施

中华人民共和国工业和信息化部发布

YD/T4253.1—2023

目次

前言Ill

2规范性引用文件1

3术语与定义1

4缩略语2

5凭证管理框架3

6凭证管理基本要求4

6.1凭证生成要求4

6.2凭证传输与存储要求4

6.3凭证生命周期管理要求5

6.4凭证管理的能力开放5

6.5应用接入管理要求6

6.6授权及互信管理要求6

7凭证认证服务要求6

7.1凭证认证服务应用场景6

7.2凭证绑定与解绑要求6

7.3凭证身份认证基本要求7

8工作流程8

8.1总体要求8

8.2凭证注册流程8

8.3凭证更新流程9

8.4应用账号绑定流程9

8.5人证一致性验证流程10

8.6用户凭证验证流程11

8.7应用账号绑定解除流程13

8.8凭证退出流程14

8.9凭证注销流程14

8.10单点登录流程15

9认证系统基本要求16

10多域要求16

10.1基本要求16

10.2流程要求17

I

YD/T4253.1—2023

11安全与隐私要求19

11.1安全要求19

11.2隐私要求19

II

YD/T4253.1—2023

刖百

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本部分的发布机构不承担识别这些专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件起草单位：中国电信集团公司、中国联合通信集团公司、中国移动通信集团公司。

本文件主要起草人：郭茂文、张荣、黎艳。

III

YD/T4253.1—2023

基于电信网的移动互联网凭证管理技术要求

第1部分：总体要求

1范围

本文件规定了基于电信网(移动网关和SIM卡)的移动互联网凭证管理的相关定义、