YD_T 1659-2024 通信账号统一身份认证技术规范.docxVIP

YD/T1659-2024通信账号统一身份认证技术规范

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

随着5G全网深度覆盖、云网融合、物联网规模化接入、通信业务全域线上化发展，通信行业形成多平台、多系统、多终端的账号体系格局。当前运营商业务平台、网管系统、运维终端、物联网管理平台、用户服务系统存在账号体系割裂、认证机制不统一、登录策略各异、权限交叉混乱、弱认证泛滥、单点登录失控、二次校验缺失等突出问题。分散独立的账号认证体系极易引发账号冒用、越权访问、暴力破解、会话劫持、批量撞库、内网横向渗透等安全风险，严重威胁通信网络设备、用户数据、业务系统安全稳定运行。

本文件由中国通信标准化协会归口，工业和信息化部主管，适用于通信行业用户账号、运维账号、设备管理账号、物联网终端账号的统一身份认证体系建设、改造升级、策略配置、安全运维与合规测评，可为基础电信运营商、设备厂商、平台服务商、第三方测评机构提供统一技术依据。

本文件为推荐性通信行业标准，自2024年12月10日发布，2025年04月01日正式实施。

1范围

本文件规定了通信账号统一身份认证的术语定义、总体架构、核心防护原则、账号分类分级、统一身份标识规范、认证协议与算法要求、单因子/多因子认证策略、单点登录（SSO）安全机制、会话管理、权限联动管控、异常认证防