ICS33.030 M21 YD 中华人民共和国通信行业标准 YD/T 2127.1-2010 YD/T 2127.2-2010 YD/T 2127.3-2010 移动Web服务网络身份认证技术要求 （第1~3部分） 2010-12-29 发布 2011-01-01实施 中华人民共和国工业和信息化部发布 ICS 33.030 M 21 YD 中华人民共和国通信行业标准 YD/T 2127.1-2010 移动Web服务网络身份认证技术要求 第1部分：总体技术要求 Technical requirements for mobile Web services network identity authentication Part 1: General technical requirements 2010-12-29 发布 2011-01-01实施 中华人民共和国工业和信息化部发 布 YD/T 2127.1-2010 目 次 前言· 1范围 2规范性引用文件 3术语、定义和缩略语· 3.1术语和定义…· 3.2缩略语· 4概述· 5架构模型 5.1 框架模型定义· 5.2 功能模块和接口· 5.3 流程· 6功能元素· 6.1 服务提供商 16 6.2 身份提供商… 16 6.3 发现服务 16 6.4 属性提供商· 16 7 网络身份支持的功能 16 7.1 身份提供商的介绍 16 7.2 身份联合和单点登录· 16 7.3 名字注册 7.4 认证上下文· 17 7.5 单点登出 18 7.6 联合终止通告 18 7.7 安全考虑· 8流程描述 8.1 属性查询 18 8.2 属性修改· 8.3 使用指导· 18 8.4 交互服务· 8.5 基于Web服务框架的引导身份· 19 8.6 发现服务 19 8.7 自由联盟用户代理和设备（LUAD） 8.8 ·19 附录A（资料性附录）用例 ·21 附录B（资料性附录）需求· ·49 参考文献 54 YD/T 2127.1-2010 前言 YD/T2127《移动Web服务网络身份认证技术要求》分为3个部分： —第1部分：总体技术要求； 一第2部分：网络身份Web服务框架； -第3部分：网络身份联合框架。 本部分为YD/T2127的第1部分。 本部分的附录A为资料性附录，附录B为规范性附录。 本部分由中国通信标准化协会提出并归口。 本部分起草单位：北京邮电大学、中国普天信息产业股份有限公司、中国联合网络通信集团有限公 司、华为技术有限公司。 本部分主要起草人：张 勇、宋俊德、宋梅、宋美娜、由磊、鄂海红、蔡杰、邱琳、唐显莉、 刘博、郭达、陈国乔、杨 健、王 YD/T 2127.1-2010 移动Web服务网络身份认证技术要求 第1部分：总体技术要求 1 范围 本部分规定了移动Web服务网络身份认证的总体技术要求，包括不同环境下各种可移动设备（如移 动电话、PDA、掌上电脑等）与web服务提供商、属性提供商之间进行数据和信息交换的架构模块、功 能元素和流程，为满足不同身份认证的联合需求规定了技术解决方案。 本部分适用于可移动终端与服务提供商、属性提供商间的数据传递。 2规范性引用文件 下列文件中的条款通过本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的 修改单（不包括勘误的内容）或修订版均不适用于本部分。然而，鼓励根据本部分达成协议的各方研究 是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。 ID-WSF(2004) 自由ID-WSF网络服务框架概述LibertyD-WSF Web Service Framework Overview Version 1.0 OMAOWSERCore（2006）OMAWeb服务引擎：核心规范OMAWebServicesEnabler (OWSER): Core Specifications 3术语、定义和缩略语 3.1术语和定义 下列术语和定义适用于本部分。 3.1.1 账户 Account 在主体和提供商之间提供正常交易和服务的正式的商业协议。 3.1.2 地址Address URI. 3.1.3 从属关系Ffiliation 互相之间有一种商业关系的一组服务提供商，其中每个服务提供商都能够因为参与该关系而获得收 益。 3.1.4 断言Assertion 对主体的声明。 3.1.5 属性 Attribute YD/T 2127.1-2010 移动Web服务网络身份认证技术要求 第1部分：总体技术要求 1 范围 本部分规定了移动Web服务网络身份认证的总体技术要求，包括不同环境下各种可移动设备（如移 动电话、PDA、掌上电脑等）与web服务提供商、属性提供商之间进行数据和信息交换的架构模块、功 能元素和流程，为满足不同身份认证的联合需求规定了技术解决方案。 本部分适用于可移动终端与服务提供商、属性提供商间的数据传递。 2规范性引用文件 下列文件中的条款通过本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的 修改单（不包括勘误的内容）或修订版均不适用于本部分。然而，鼓励根据本部分达成协议的各方研究 是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。 ID-WSF(2004) 自由ID-WSF网络服务框架概述LibertyD-WSF Web Service Framework Overview Version 1.0 OMAOWSERCore（2006）OMAWeb服务引擎：核心规范OMAWebServicesEnabler (OWSER): Core Specifications 3术语、定义和缩略语 3.1术语和定义 下列术语和定义适用于本部分。 3.1.1 账户 Account 在主体和提供商之间提供正常交易和服务的正式的商业协议。 3.1.2 地址Address URI. 3.1.3 从属关系Ffiliation 互相之间有一种商业关系的一组服务提供商，其中每个服务提供商都能够因为参与该关系而获得收 益。 3.1.4 断言Assertion 对主体的声明。 3.1.5 属性 Attribute YD/T 2127.1-2010 移动Web服务网络身份认证技术要求 第1部分：总体技术要求 1 范围 本部分规定了移动Web服务网络身份认证的总体技术要求，包括不同环境下各种可移动设备（如移 动电话、PDA、掌上电脑等）与web服务提供商、属性提供商之间进行数据和信息交换的架构模块、功 能元素和流程，为满足不同身份认证的联合需求规定了技术解决方案。 本部分适用于可移动终端与服务提供商、属性提供商间的数据传递。 2规范性引用文件 下列文件中的条款通过本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的 修改单（不包括勘误的内容）或修订版均不适用于本部分。然而，鼓励根据本部分达成协议的各方研究 是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。 ID-WSF(2004) 自由ID-WSF网络服务框架概述LibertyD-WSF Web Service Framework Overview Version 1.0 OMAOWSERCore（2006）OMAWeb服务引擎：核心规范OMAWebServicesEnabler (OWSER): Core Specifications 3术语、定义和缩略语 3.1术语和定义 下列术语和定义适用于本部分。 3.1.1 账户 Account 在主体和提供商之间提供正常交易和服务的正式的商业协议。 3.1.2 地址Address URI. 3.1.3 从属关系Ffiliation 互相之间有一种商业关系的一组服务提供商，其中每个服务提供商都能够因为参与该关系而获得收 益。 3.1.4 断言Assertion 对主体的声明。 3.1.5 属性 Attribute