资源描述：
《国家电网公司企业标准》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、SG/TXXXXX.X国家电网公司企业标准SG/TXXXXX.XX电网企业门户系统认证设计和管理规范PortalauthenticationforelectricgridenterpriseDesignandmanagementspecifications（初稿）YYYY-MM-DD发布YYYY-MM-DD实施国家电力公司信息化工作办公室发布locatedintheTomb,DongShenJiabang,deferthenextdayfocusedontheassassination.Linping,Zhejiang,1ofwhichliquorwinemasters(Wuz
2、hensaidinformationisCarpenter),whogotAfewbayonets,duetomissedfatal,whennightcame21SG/TXXXXX.X目次1范围52规范性引用文件53术语和定义54电网企业门户系统认证框架74.1认证的概念74.2认证的方式方法84.2.1故障转移cookie84.2.2CDSSO标识标记84.2.3客户机端证书94.2.4表单认证（用户名和密码）94.2.5SPNEGO（Kerberos）94.2.6基本认证（用户名和密码）94.2.7HTTP头94.2.8IP地址104.3电网企业认证的范围104.4电网企
3、业认证实施的步骤115认证标准的具体内容115.1用户安全域体系的建立115.2用户身份的统一管理125.3统一的身份认证和授权125.4用户身份ID编码规则135.4.1定义原则：135.4.2用户ID编码遵循以下原则：135.5用户身份认证技术规范135.5.1认证过程简介135.5.2认证过程概述145.5.3受支持的会话数据类型145.5.4受支持的认证方法145.5.5HTTP头认证管理155.5.6数字证书认证管理165.6用户管理流程165.6.1总体流程175.6.2添加用户175.6.3删除用户195.6.4信息变动—不跨域195.6.5信息变动—跨域调动19
4、5.6.6管理员变更――超级管理员变更205.7统一域名管理205.8附录21locatedintheTomb,DongShenJiabang,deferthenextdayfocusedontheassassination.Linping,Zhejiang,1ofwhichliquorwinemasters(WuzhensaidinformationisCarpenter),whogotAfewbayonets,duetomissedfatal,whennightcame21SG/TXXXXX.X6认证管理工具217本标准的更新和管理22locatedintheTomb,Do
5、ngShenJiabang,deferthenextdayfocusedontheassassination.Linping,Zhejiang,1ofwhichliquorwinemasters(WuzhensaidinformationisCarpenter),whogotAfewbayonets,duetomissedfatal,whennightcame21SG/TXXXXX.X前言本部分由国家电网公司信息化工作办公室提出并归口。本部分的起草单位：北京电力公司、海联讯信息网络科技（深圳）有限公司本部分主要起草人：locatedintheTomb,DongShenJiaba
6、ng,deferthenextdayfocusedontheassassination.Linping,Zhejiang,1ofwhichliquorwinemasters(WuzhensaidinformationisCarpenter),whogotAfewbayonets,duetomissedfatal,whennightcame21SG/TXXXXX.X1范围本标准规范围绕电网企业信息在事务处理、数据交换与共享以及信息服务、应用集成过程中对统一认证的需求，规定了认证的基本概念、规范表达、范围、方式方法、命名等标准。本标准适用于电网企业信息集成及资源访问。2规范性引用文
7、件下列文件中的条款通过本标准规范的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准规范达成协议的各方使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。Q/GDWZ133-2005《国家电网公司统一域名系统建设规范》国家电网科[2005]824号3术语和定义3.1单点登录SingleSign-On指用户在一定范围内，只需登录其中一个系统就可以对其它系统进行访问而不需要再次登录。3.2认证Aut
