ISOIEC 261372024 信息技术——OpenID连接——包含勘误表集1的OpenID连接反向通道注销1.0标准立项发展报告.docxVIP

信息技术——OpenID连接——包含勘误表集1的OpenID连接反向通道注销1.0标准立项发展报告

StandardizationDevelopmentReport:Informationtechnology—OpenIDconnect—OpenIDconnectback-channellogout1.0incorporatingerrataset1

摘要

本报告旨在系统阐述ISO/IEC26137:2024《信息技术——OpenID连接——包含勘误表集1的OpenID连接反向通道注销1.0》国际标准的立项背景、核心技术内容、应用价值及未来发展展望。随着数字身份认证技术在全球范围内的广泛应用，OpenIDConnect(OIDC)已成为OAuth2.0框架之上最流行的身份层协议。在此背景下，用户的单点登录（SSO）体验不断优化，但随之而来的会话管理与安全注销问题日益凸显。为应对跨域身份联邦场景下，用户在一个身份提供者（IdP）处退出后，与其关联的多个依赖方（RelyingParty）会话未能同步终结的安全风险，OpenIDFoundation制定了反向通道注销规范。本报告所涉标准即是将该规范正式纳入国际标准体系，并整合了勘误表集1，以解决协议实现中的歧义与安全缺陷。本报告深入分析了该标准的发布机构（ISO与IEC的联合技术委员会JT