美利体育登录入口官网:GB/Z 24294.3-2017
信息安全技术 基于互联网电子政务信息安全实施指南 第3部分:身份认证与授权管理
Information security technology.Guide of implementation for Internet-based e-government information security.Part 3:Identity authentication and authorization
正版授权中国标准出版社正式授权销售可通过授权方官方渠道验证
- 标准号
- GB/Z 24294.3-2017
- 发布
- 2017年
- 国际标准分类(ICS)
- 35.040 字符集和信息编码
- 总页数
- 17页
- 发布单位
- 国家市场监督管理总局
- 当前最新
- GB/Z 24294.3-2017
- 引用标准
- GM/T 0015-2012
- 被代替标准
- GB/Z 24294-2009
- 本体
- 属性证书
- 适用范围
- GB/Z 24294的本部分给出了互联网电子政务中身份认证与授权管理的实施指南，明确其功能要求和安装部署要求，定义身份认证与授权管理技术规范。以依托互联网构建可信政务服务平台为目标，为建立可信、可管、可控的基于互联网电子政务信息系统提供技术指导。 本部分适用于基于互联网电子政务系统中身份认证与授权管理系统的设计、研发与建设，为管理人员、工程技术人员、信息安全产品提供者构建统一身份认证与授权管理系统提供管理和技术参考。涉及国家秘密，或所存储、处理、传输信息汇聚后可能涉及国家秘密的，按照国家保密规定和标准执行。
| 术语 | 描述 |
|---|---|
| 属性授权机构 Attribute Authority | 通过发布属性证书来分配权限的认证机构，也称属性管理机构。 |
| 属性证书 Attribute Certificate | 属性授权机构进行数字签名的数据结构，把持有者的身份信息与一些属性值绑定。 |
| 特定权限管理基础设施 Privilege Management Infrastructure | 支持授权服务的综合基础设施，与公钥基础设施有着密切的联系。 |
美利体育登录入口官网: GB/Z 24294.3-2017 中提到的仪器美利体育官网首页网址
| 统一用户管理系统 | 部署于安全管理区域，管理用户信息和认证信息。 |
| 统一身份认证服务器 | 部署于互联网电子政务系统中的安全服务区域，提供身份认证服务。 |