YD_T 2127.2-2010移动Web服务网络身份认证技术要求 第2部分：网络身份Web服务框架.pdf

ICS 33.030M 21YD中华人民共和国通信行业标准YD/T 2127.2-2010移动Web服务网络身份认证技术要求第2部分：网络身份Web服务框架Technical requirements for mobile Web servicesnetwork identity authenticationPart 2: Network identity Web service framework2010-12-29发布2011-01-01实施中华人民共和国工业和信息化部发布 YD/T 2127.2-2010目:次前言1范围-2规范性引用文件3术语、定义和缩略语·3.1术语和定义3.2缩略语4概述·4.1无OWSER网络身份的OWSER核心Web服务4.2使用网络身份的 Web 服务5功能元素的描述5.1服务提供商5.2身份提供商·5.3发现服务5.4属性提供商·6流程描述·属性查询6.16.2属性修改·使用指导..6.36.4交互服务·6.5基于Web服务框架的引导身份·6.6发现服务126.7用户代理和设备(LUAD)··156.8安全参考文献 YD/T 2127.2-2010QueryResourceIDhttp://OWSER-/u6gh8jlx9Obt8hlo/ResourceID.aum,=dluan uakianoSelect/pp:PP/pp:CommonName/Select/QueryItemQueryltem itemID-home-Select/pp:PP/pp:AddressCard[pp:AddressType-urn:liberty: id-sis-pp:addrType:homel/SelectQueryltem/Query下面是一个用于响应上面Query请求的QueryResponse的例子。资源的公共名字返回值为Dr.Genie Wunderkid，另一个可选的公共名字为Dr.Genie Wunder。资源地址也已给出。QueryResponseStatus code-- OK/Data itemIDRef- nameCommonNameCNGenie Wunderkid/CNAnalyzedName nameScheme--firstlastFNGenie/FNNS/p!uapunMNSPersonalTitleDr/PersonalTitle/AnalyzedNameAltCNGenie Wunder/AltCN/CommonName/DataData itemIDRef=homeAddressCard id- 9812AddressTypeurn:liberty:id-sis-pp:addrType:home/AddressTypeAddressPostalAddressc/o Senthil Sengodans12278 Scripps Summit Drive/PostalAddressPostalCode92131-2341/PostalCodeLSan Diego/LSTca/STCus/C/AddressAddressCard/Data/QueryResponse8: YD/T 2127.2-2010服务提供商接收用户发送的携带用户当前使用终端的标识的用户属性查询请求后，可以首先向身份提供商发送携带该终端标识的身份认证请求，身份提供商对该标识对应的终端进行认证，并返回携带认证状态的认证响应。服务提供商根据终端的认证状态确定终端合法后，才根据该终端标识向属性提供商查询终端属性，属性提供商根据终端标识获取终端属性，并将终端属性携带在属性查询响应消息中返回给终端。如果认证响应中携带该终端对应用户的其他终端已登录的信息，则服务提供商可以通知其他终端退出，或自动断开其他终端的登录。6.1.2使用 PAOS 的属性查询按照[Liberty-Paos]定义，属性查询可使用反向HTTP绑定SOAP。在这种情况下的处理程序应遵循[Liberty-Paos]中的定义。反向HTTP绑定SOAP的应用场景举例如下：由一个支持HTTP客户端，而不是HTTP 服务器的设备提供属性提供商的功能。这可能是设备的资源受限时的应用场景。一由未接入到 Internet 或无法进行网络寻址的设备提供属性提供商功能。按照[Liberty-Paos]第 7章中的定义：支持两种消息交互模式。应。应遵循[Liberty-Paos]第5 章中定义的处理程序来使用请求响应消息交互模式。一在响应消息交互模式中，支持PAOS的用户代理发送-个 HTTP请求到HTTP服务器，然后HTTP服务器在 HTTP 响应消息中发送 SOAP 响应。应遵循[Liberty-Paos]第 9 章中定义的处理程序来使用响应消息交互模式。请求