GMT0069-2019 开放的身份鉴别框架.pdf

ICS35.040

L80

中华人民共和国密码行业标准

GM/T0069-2019

开放的身份鉴别框架

Openidentityauthenticationfran1ework

2019-07-12发布2019-07-12实施

国家密码管理局

发布

GM/T0069-2019

目次

前言……………

引言－

1范围…

2规范性引用文件－

3术语和定义…

4缩略语··

5概述………………··

6实体要求…

6.1身份服务提供方要求··

6.2依赖方要求…·

7鉴别流程…·

7.1鉴别流程类型……

7.2授权码鉴别流程…………………·

7.3隐式鉴别流程……………

7.4氓合鉴别流程…………．．．．．．．．．．．．．

7.5访问令牌刷新机制………………

8令牌………………··

8.1令牌类型……·

8.2JSON令牌··

8.3令牌安全保护要求…

9用户信息访问…·

9.1声明的类型

9.2语言和文字声明…………………··

9.3用户信息端点…………··

9.4用户信息请求声明………………·

9.5声明的稳定性和唯一性………·

10签名和加密要求…··

10.l橄述

10.2签名

10.3加密

10.4对称密钥的’脑

10.5签名和加密的顺序

附录J\（规范性附录）规范性声明…………………·

附录B（资料性附录）身份服务提供方的基础配置…………··

附录c（资料性附录）依赖方的注册信息…·

参考文献……………··

GM/T0069-2019

目。昌

本标准按照GB/T1.12009给出的规则起草。

本标准由密码行业标准化技术委员会提出并归口。

本标准起草单位：中国科学院数据与通信保护研究教育中心、北京数字认证股份有限公司、中国电

子技术标准化研究院、中国科学院软件研究所、北京天融信科技股份有限公司。

本标准主要起草人：高能、彭佳、刘泽艺、李敏、钱文飞、江伟玉、刘伟、李向锋、刘丽敏、屠晨阳、张立武、

景鸿理、郝春亮。

血

GM/T0069-2019

，」』『

引

E司

互联网环境中，用户使用多个网络应用已经成为常态。身份鉴别技术呈现出开放性、易用性以及互

操作性的特点。本标准提出的身份鉴别框架使得网络应用可以便捷的使用身份服务提供方提供的鉴别

服务，由身份提供方对用户进行身份鉴别，验证用户的身份，并在用户授权之后可以提供用户身份相关

信息。

IV