《信息技术_SOA技术实现规范_第8部分：身份管理服务》(征求意见稿)v60-20.doc

《《信息技术_SOA技术实现规范_第8部分：身份管理服务》(征求意见稿)v60-20.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、ICS35.100.05L79中华人民共和国国家标准GB/TCCCCC.8—XXXX信息技术SOA技术实现规范第8部分：身份管理服务Informationtechnology-SpecificationforSOAtechnicalimplementation-Part8:Identitymanagementservice点击此处添加与国际标准一致性程度的标识在提交反馈意见时，请将您知道的相关专利及支持性文件一并附上XXXX-XX-XX发布XXXX-XX-XX实施GB/TCCCCC.8—XXXX目次目次I前言II信

2、息技术SOA技术实现规范第8部分：身份管理服务11范围12规范性引用文件13术语和定义14身份管理服务参考模型24.1概述24.2实体、身份、属性及其关联关系24.3身份管理服务提供方式35身份服务提供方技术要求35.1概述35.2身份管控35.2.1身份管理35.2.2属性管理35.2.3身份标识45.2.4凭证管理45.3身份服务45.3.1身份鉴别45.3.2身份查询45.3.3身份映射45.3.4身份同步45.4身份监管45GB/TCCCCC.8—XXXX前言GB/TCCCCC《信息技术SOA技术实现规范》

3、分为八个部分：——第1部分：服务描述；——第2部分：服务注册与发现；——第3部分：服务管理；——第4部分：面向数据的Web服务接口规范；——第5部分：服务集成开发；——第6部分：服务交互通信；——第7部分：服务编制；——第8部分：身份管理服务。本部分为GB/TCCCCC的第8部分。本部分按照GB/T1.1-2009给出的规则起草。本部分由全国信息技术标准化技术委员会（SAC/TC28）提出并归口。本部分起草单位:北京有生博大软件技术有限公司、北京大学、北京东方通科技股份有限公司、长风开放标准平台软件联盟、中国电子技

4、术标准化研究院、上海普元信息技术股份有限公司、工业和信息化部电子第五研究所、西安交通大学、华中科技大学、江苏物联网研究发展中心、中创软件商用中间件股份有限公司。本部分主要起草人:梅宏、赵斌、徐宝新、刘致杰、王潮阳、钱军、李冬、侯迪、莫益军、莫宏波、商子豪。5GB/TCCCCC.8—XXXX信息技术SOA技术实现规范第8部分：身份管理服务1　范围GB/TCCCCC的本部分描述了身份管理服务参考模型及服务提供方式，规定了身份服务提供方的技术要求。本部分适用于指导SOA应用中身份管理服务的开发、建立统一的身份管理服务，以

5、及多种应用系统对身份管理服务的调用，在此基础上实现统一的身份管理。2　规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T29262-2012信息技术面向服务的体系结构（SOA）术语GB/T29263-2012信息技术面向服务的体系结构（SOA）总体技术要求3　术语和定义GB/T29262-2012中界定的以及下列术语和定义适用于本文件。3.1　实体entity可对系统或服务发起访问或请求的

6、对象。示例：如人员、角色、系统、软件、进程、设备等。3.2　身份identity实体在信息系统中的映射，包括实体的标识和相关属性。3.3　身份管理identitymanagement对实体的身份标识、属性和生命周期所进行的管理。3.4　身份管理服务identitymanagementservice对实体提供与身份相关的服务，包括鉴别、查询、同步、转换等服务。3.5　身份同步identitysynchronization使同一个实体在不同信息系统中的身份数据保持一致的相对关系。5GB/TCCCCC.8—XXXX1.1

7、　业务服务提供方businessserviceprovider提供业务服务的信息系统。1.2　身份服务提供方identityserviceprovider提供身份管理服务的信息系统。2　身份管理服务参考模型2.1　概述本章规定实体、身份、属性的形式及其关联关系，在此基础上描述身份管理服务提供方式。2.2　实体、身份、属性及其关联关系图1　实体、身份、属性及其关联关系示意图图1描述了在实体、身份、属性的表现形式及其关联关系。同一个“实体”在不同的SOA应用场景中可具有不同的“身份”，而在同一个SOA应用场景中应仅具有

8、一个身份。一个“身份”可具有一组“属性”，包括但不限于：——实体的基本信息；——实体的分类信息；——实体的变化信息；——应用系统的辅助信息属性可以是相对不变的静态信息，也可以是变化的动态信息。5GB/TCCCCC.8—XXXX1.1　身份管理服务提供方式图1　身份管理服务提供方式在同一个SOA应用场景下，身份管理服务提供方式如图2所示，包括三个基本角色：实体