TSDBMXH-基于国密动态令牌身份认证管理系统 技术规范.pdf

ICS点击此处添加ICS号

CCS点击此处添加CCS号

SDBMXH

团体标准

T/SDBMXH2023—XXXX

基于国密动态令牌身份认证管理系统

技术规范

IdentityAuthenticationManagementSystemBasedonGMDynamicToken

Technicalspecification

（征求意见稿）

2023.9.21

（本草案完成时间：）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

2023-XX-XX发布2023-XX-XX实施

山东省保密协会发布

T/SDBMXH2023—XXXX

目次

前言III

1范围1

2规范性引用文件1

3术语、定义和缩略语1

术语和定义1

缩略语1

4总体框架2

5设计要求2

设计原则2

用户管理2

令牌管理3

设备管理4

授权策略4

日志管理4

系统管理5

6功能要求5

功能概述5

用户名密码认证要求5

用户名动态密码认证要求5

组合方式单次认证要求5

组合方式多步认证要求5

消息推送认证要求5

扫码登录认证要求5

操作系统登录认证要求6

邮件客户端可信化要求6

7测试方法6

基本流程6

检查认证系统服务状态6

用户名密码认证测试7

用户名动态密码认证测试7

组合方式单次认证测试7

组合方式多步认证测试7

消息推送认证测试7

扫码登录认证测试8

操作系统登录认证测试8

邮件客户端可信化测试8

认证系统的高可用测试8

用户自助服务测试8

I

T/SDBMXH2023—XXXX

附录A（资料性）认证系统HTTPAPI接口参数定义9

A.1请求参数9

A.2返回参数9

A.3状态码9

II