HY/T 0485-2025 海洋应用软件集成规范 统一身份认证

ICS07060

CCSA.45

中华人民共和国海洋行业标准

HY/T0485—2025

海洋应用软件集成规范统一身份认证

Specificationforoceanicapplicationsoftwareintegration—

Uniqueidentityauthentication

2025-02-06发布2025-05-01实施

中华人民共和国自然资源部发布

HY/T0485—2025

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语定义和缩略语

3、………………………1

术语和定义

3.1…………………………1

缩略语

3.2………………1

总体要求

4…………………1

基本要求

4.1……………1

基本流程

4.2……………2

组织机构信息管理

5………………………3

用户管理

6…………………4

用户信息

6.1……………4

用户注册

6.2……………5

用户审核

6.3……………5

用户信息管理

6.4………………………5

用户注销

6.5……………5

用户日志

6.6……………5

权限管理

7…………………6

角色设置

7.1……………6

权限分配

7.2……………6

群组管理

7.3……………6

统一身份认证的实现方式

8………………7

统一身份认证系统

8.1…………………7

身份认证接口

8.2………………………7

海洋应用软件接入

8.3…………………8

参考文献

………………………9

Ⅰ

HY/T0485—2025

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中华人民共和国自然资源部提出

。

本文件由全国海洋标准化技术委员会归口

(SAC/TC283)。

本文件起草单位国家海洋信息中心广西壮族自治区海洋研究院南宁师范大学自然资源部北海

:、、、

海域海岛中心

。

本文件主要起草人刘金曹盛文吕憧憬李焰文莉莉邬满严小敏姜晓轶宋丽丽何隆孙苗

:、、、、、、、、、、、

曹磊赵龙飞徐晓玮雷艳

、、、。

Ⅲ

HY/T0485—2025

海洋应用软件集成规范统一身份认证

1范围

本文件规定了海洋应用软件集成统一身份认证的总体要求明确了组织机构信息用户信息权限

,、、

信息的管理要求给出了统一身份认证的实现方式

,。

本文件适用于海洋应用软件集成统一身份认证系统的建设以及各级海洋应用软件的建设改造和

、

集成

。

2规范性引用文件

本文件没有规范性引用文件

。

3术语定义和缩略语

、

31术语和定义

.

下列术语和定义适用于本文件

。

311

..

统一身份认证uniqueidentityauthentication

用户通过使用同一套认证凭证可访问集成系统中与该用户身份对应的应用软件的过程

,。

来源

[:GB/T31072—2014,3.1.1]

312

..

单点登录singlesign-on

在多个应用系统中平台用户只需要登录一次就可以访问所有相互信任平台应用系统的过程

,。

来源

[:GB/T31072—2014,3.1.2]

32缩略语

.

下列缩略语适用于本文件

。

CAS中央认证服务

(CentralAuthenticationService)

HTTP超文本传输协议

(HyperTextTransferProtocol)

SAML安全断言标记语

(SecurityAssertionMarkupLanguage)

4总体要求

41基本要求

.

411统一用户管理

..

应集中存储和管理组织机构及用户资料保证组织机构和用户信息的一致性

,。

412统一身份认证

..

应对海洋应用软件用户的身份进行集中统一认证并与国土空间信息基础平台进行用户信息同步

、,

1