ICS07.060 CCSA45 中华人民共和国海洋行业标准 HY/T0485—2025 海洋应用软件集成规范 统一身份认证 Specificationforoceanicapplicationsoftwareintegration— Uniqueidentityauthentication 2025-02-06发布 2025-05-01实施 中华人民共和国自然资源部发布自然资源标准化信息服务平台 专用目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语、定义和缩略语 1 ……………………………………………………………………………………… 3.1 术语和定义 1 ………………………………………………………………………………………… 3.2 缩略语 1 ……………………………………………………………………………………………… 4 总体要求 1 ………………………………………………………………………………………………… 4.1 基本要求 1 …………………………………………………………………………………………… 4.2 基本流程 2 …………………………………………………………………………………………… 5 组织机构信息管理 3 ……………………………………………………………………………………… 6 用户管理 4 ………………………………………………………………………………………………… 6.1 用户信息 4 …………………………………………………………………………………………… 6.2 用户注册 5 …………………………………………………………………………………………… 6.3 用户审核 5 …………………………………………………………………………………………… 6.4 用户信息管理 5 ……………………………………………………………………………………… 6.5 用户注销 5 …………………………………………………………………………………………… 6.6 用户日志 5 …………………………………………………………………………………………… 7 权限管理 6 ………………………………………………………………………………………………… 7.1 角色设置 6 …………………………………………………………………………………………… 7.2 权限分配 6 …………………………………………………………………………………………… 7.3 群组管理 6 …………………………………………………………………………………………… 8 统一身份认证的实现方式 7 ……………………………………………………………………………… 8.1 统一身份认证系统 7 ………………………………………………………………………………… 8.2 身份认证接口 7 ……………………………………………………………………………………… 8.3 海洋应用软件接入 8 ………………………………………………………………………………… 参考文献 9 ……………………………………………………………………………………………………… ⅠHY/T0485—2025自然资源标准化信息服务平台 专用 自然资源标准化信息服务平台 专用前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中华人民共和国自然资源部提出。 本文件由全国海洋标准化技术委员会(SAC/TC283)归口。 本文件起草单位:国家海洋信息中心、广西壮族自治区海洋研究院、南宁师范大学、自然资源部北海 海域海岛中心。 本文件主要起草人:刘金、曹盛文、吕憧憬、李焰、文莉莉、邬满、严小敏、姜晓轶、宋丽丽、何隆、孙苗、 曹磊、赵龙飞、徐晓玮、雷艳。 ⅢHY/T0485—2025自然资源标准化信息服务平台 专用 自然资源标准化信息服务平台 专用海洋应用软件集成规范 统一身份认证 1 范围 本文件规定了海洋应用软件集成统一身份认证的总体要求,明确了组织机构信息、用户信息、权限 信息的管理要求,给出了统一身份认证的实现方式。 本文件适用于海洋应用软件集成统一身份认证系统的建设以及各级海洋应用软件的建设、改造和 集成。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语、定义和缩略语 3.1 术语和定义 下列术语和定义适用于本文件。 3.1.1 统一身份认证 uniqueidentityauthentication 用户通过使用同一套认证凭证,可访问集成系统中与该用户身份对应的应用软件的过程。 [来源:GB/T31072—2014,3.1.1] 3.1.2 单点登录 singlesign-on 在多个应用系统中,平台用户只需要登录一次就可以访问所有相互信任平台应用系统的过程。 [来源:GB/T31072—2014,3.1.2] 3.2 缩略语 下列缩略语适用于本文件。 CAS 中央认证服务(CentralAuthenticationService) HTTP 超文本传输协议(HyperTextTransferProtocol) SAML 安全断言标记语(SecurityAssertionMarkupLanguage) 4 总体要求 4.1 基本要求 4.1.1 统一用户管理 应集中存储和管理组织机构及用户资料,保证组织机构和用户信息的一致性。 4.1.2 统一身份认证 应对海洋应用软件用户的身份进行集中、统一认证,并与国土空间信息基础平台进行用户信息同步 1HY/T0485—2025自然资源标准化信息服务平台 专用 及互信。 4.1.3 实现单点登录 应实现海洋应用软件的单点登录。 4.1.4 统一命名规则 应对海洋应用软件的组织机构代码、用户编码实施统一的命名规则。 4.1.5 权限分配管理 宜采用两级授权机制,集成平台中各海洋应用软件及其信息资源的访问权限应由各应用软件管理 员管理,集成平台基础功能模块的访问权限应由平台管理员管理。 4.2 基本流程 4.2.1 基础组成 海洋应用软件集成的身份认证应通过构建统一身份认证系统来实现,基于统一用户数据库存储用 户身份信息,并提供统一的认证接口。 海洋应用软件应采用统一身份认证系统完成组织机构、用户和权限信息的审核及管理。 统一用户数据库应包含必要的组织机构信息和用户信息,根据实际需求可适当扩展。 统一身份认证系统应能独立运行并通过接口与国土空间信息基础平台对接,应具备通过接口提供 服务的能力。 4.2.2 技术流程 统一身份认证的技术流程如图1所示。 a) 访问请求:用户通过浏览器访问应用系统,访问入口为集成平台,图1中步骤①。 b) HTTP重定向:平台通过HTTP重定向,将访问请求指向统一身份认证系统,图1中步骤②。 c) 认证请求:统一身份认证系统处理认证请求,图1中步骤③。 d) 认证响应:通过统一用户数据库的身份信息核验判断该用户是否具有访问权限,图1中步 骤④。 e) 访问应用:根据认证响应结果,允许合法用户访问应用系统,阻止非法访问,图1中步骤⑤。 f) 认证声明:对用户权限之内的海洋应用软件及海洋信息资源进行授权访问,同时进行认证声 明,图1中步骤⑥。 g) 返回结果,图1中步骤⑦。 2HY/T0485—2025自然资源标准化信息服务平台 专用