ISOIEC 25791-1：2026 信息技术 — OpenID Connect FAPI Security Profile 1.0 — 第1部分基线标准立项发展报告.docxVIP

信息技术OpenIDConnectFAPI安全轮廓1.0第1部分：基线标准立项发展报告

EnglishTitle:StandardizationDevelopmentReport:Informationtechnology—OpenIDConnectFAPISecurityProfile1.0—Part1:Baseline

摘要

随着开放银行、开放数据与数字身份生态的全球扩展，应用程序接口（API）已成为跨机构数据交换与业务协同的关键基础设施，其安全防护能力直接决定用户身份资产、资金安全与个人信息保护水平。由开放身份认证基金会（OIDF）开发的金融级API安全轮廓（FAPI），在OAuth2.0与OpenIDConnect通用框架之上，为高价值、高风险场景构建了细粒度、可认证、可互操作的安全规范体系。ISO/IEC25791-1:2026《信息技术OpenIDConnectFAPI安全轮廓1.0第1部分：基线》由国际标准化组织（ISO）与国际电工委员会（IEC）于2026年9月4日联合发布，是FAPI1.0基线安全轮廓经JTC1快速转化程序形成的正式国际标准。标准规定了授权码流程强制化、PKCE防授权码拦截、发送方约束访问令牌、机密客户端认证、请求对象传递等核心技术要求，并给出对应的安全目标与威胁缓解模型，为金融、政务、