GB/Z 24294.3-2017 信息安全技术 基于互联网电子政务信息安全实施指南 第3部分:身份认证与授权管理

ICS35.040

L80

中华人民共和国国家标准化指导性技术文件

/—

GBZ24294.32017

部分代替/—

GBZ242942009

信息安全技术

基于互联网电子政务信息安全实施指南

:

第部分身份认证与授权管理

3

Informationsecurittechnolo—

ygy

GuideofimlementationforInternet-basede-overnmentinformationsecurit—

pgy

:

Part3Identitauthenticationandauthorization

y

2017-05-31发布2017-12-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBZ24294.32017

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………1

5统一身份认证与授权管理安全功能……………………2

5.1统一身份认证功能…………………2

5.2授权管理功能………………………2

5.3系统部署要求………………………2

5.4存储安全要求………………………2

6统一身份认证技术规范…………………2

6.1统一用户标识………………………2

6.2身份认证方式………………………4

6.3密码算法……………4

6.4认证协议……………4

7统一授权管理技术规范…………………4

7.1角色管理……………4

7.2资源管理……………5

7.3权限管理操作………