ICS 33.040 CCS M11 YD 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T XXXX —202X 基于电信网的移动互联网凭证管理 技术要求 第1部分：总体要求 Technical requirements of mobile Internet credential management system based on telecommunication network —Part1：General requirements （报批稿） XXXX —XX—XX发布 XXXX —XX—XX实施 中华人民共和国工业和信息化部 发 布 YD/T XXXX-2021 I目 次 前言 ................................................................................... II 1 范围 ................................................................................ 1 2 规范性引用文件 ...................................................................... 1 3 术语与定义 .......................................................................... 1 4 缩略语 .............................................................................. 2 5 凭证管理框架 ........................................................................ 3 6 凭证管理基本要求 .................................................................... 4 6.1 凭证生成要求 .................................................................... 4 6.2 凭证传输与存储要求 .............................................................. 4 6.3 凭证生命周期管理要求 ............................................................ 4 6.4 凭证管理的能力开放 .............................................................. 5 6.5 应用接入管理要求 ................................................................ 5 6.6 授权及互信管理要求 .............................................................. 5 7 凭证认证服务要求 .................................................................... 5 7.1 凭证认证服务应用场景 ............................................................ 5 7.2 凭证绑定与解绑要求 .............................................................. 6 7.3 凭证身份认证基本要求 ............................................................ 6 8 工作流程 ............................................................................ 7 8.1 总体要求 ........................................................................ 7 8.2 凭证注册流程 .................................................................... 7 8.3 凭证更新流程 .................................................................... 8 8.4 应用账号绑定流程 ................................................................ 8 8.5 人证一致性验证流程 .............................................................. 9 8.6 用户凭证验证流程 ............................................................... 10 8.7 应用账号绑定解除流程 ........................................................... 12 8.8 凭证退出流程 ................................................................... 12 8.9 凭证注销流程 ................................................................... 13 8.10 单点登录流程 ................................................................... 14 9 认证系统基本要求 ................................................................... 15 10 多域要求 ......................................................................... 16 10.1 基本要求 ....................................................................... 16 10.2 流程要求 ....................................................................... 17 11 安全与隐私要求 ................................................................... 18 11.1 安全要求 ....................................................................... 18 11.2 隐私要求 ....................................................................... 18 YD/T XXXX-2021 II前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规 定起草。 请注意本文件的某些内容可能涉及专利。本部分的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国电信集团有限公司、 中国联合网络通信集团有限公司 、中国移动通信集团有 限公司。 本文件主要起草人：郭茂文、张荣、黎艳。 YD/T XXXX-2021 1基于电信网的移动互联网凭证管理技术要求 第1部分：总体要求 1 范围 本文件规定了基于电信网（移动网关和 SIM卡）的移动互联网凭证管理的相关定义、系统框架、基 本功能、工作流程、认证服务、多域以及安全与隐私等方面要求。 本文件适用于移动互联网上的用户凭证管理及移动互联网应用的身份认证应用场景。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的 。凡是注日期的引用文件 ，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB T 31504-2015 信息安全技术