美利体育登录入口官网: ETSI GS NFV-SEC 022 V2.6.1 (2019-08)-2019 发布历史
ETSI GS NFV-SEC 022 V2.6.1 (2019-08)-2019由欧洲电信标准协会 IX-ETSI 发布于 2019-08-01,并于 2019-08-01 实施。
ETSI GS NFV-SEC 022 V2.6.1 (2019-08)-2019 网络功能虚拟化 (NFV) 第 2 版 安全性 API 访问的访问令牌规范的最新版本是哪一版?
ETSI GS NFV-SEC 022 V2.6.1 (2019-08)-2019已经是当前最新版本。
- 标准号
- ETSI GS NFV-SEC 022 V2.6.1
- 发布时间
- 2019-08
- 标准名称
- 网络功能虚拟化 (NFV) 发布 2;安全;API 访问访问令牌规范
- 发布机构
- 欧洲电信标准协会 (ETSI)
- 专利声明(未识别专利)
- 本文件可能包含由所有者主张和/或注册的商标和/或商号。ETSI 不拥有这些商标,除非标明为 ETSI 财产,且不转让使用或复制任何商标和/或商号的权利。本文件中提及这些商标不构成 ETSI 对与这些商标相关联的产品、服务或组织的认可。
- 提出和归口信息
- 由 ETSI 行业规范组 (ISG) 网络功能虚拟化 (NFV) 制定
- 版本历史
- V2.6.1 (2019-08)
- 编制原因和目的
- 本文件的目的是定义用于此访问授权的访问令牌以及验证该访问令牌的相关过程,确保安全性和互操作性。本文件是 NFV-MANO API 请求和通知发送授权的 OAuth2.0 的 NFV 配置文件。
- 专利声明(涉及必要专利)
- 可能对本文件的规范性交付物至关重要或潜在至关重要的基本专利已向 ETSI 声明。有关这些基本 IPR 的信息(如有)对 ETSI 成员和非成员公开,可在 ETSI SR 000 314 中找到。根据 ETSI IPR 政策,ETSI 未进行任何调查,包括 IPR 搜索。不能保证存在其他未引用在 ETSI SR 000 314(或 ETSI 网站上的更新)中、可能对本文件至关重要的 IPR。
本文件定义了RESTful协议的访问令牌及相关元数据,以及ETSI NFV管理和编排(MANO)接口的数据模型。它还定义了API生产者进行令牌验证的过程。
为此,本文件:
? 分析因滥用访问令牌而产生的安全威胁,并定义与访问令牌相关的安全要求。
? 分析与API访问相关的现有访问令牌规范及其与定义要求的合规性。
? 根据现有访问令牌规范分析的结果,定义令牌请求和生成配置文件、令牌格式及相关元数据。
? 为API生产者定义令牌验证程序。
| 术语 | 描述 |
访问令牌 Access Token | 表示特定访问权限的安全令牌,具有定义的持续时间。 |
授权服务器 Authorization Server | 负责验证客户端并发放访问令牌的服务器。 |
资源服务器 Resource Server | 提供受保护资源的服务器,需要访问令牌才能访问。 |
客户端 Client | 请求访问受保护资源的应用程序或服务。 |
令牌验证 Token Verification | 验证访问令牌的有效性和权限的过程。 |