YD/T 2706-2014
园区网间用户标识与属性互通技术要求
发布时间:2014-10-14 实施时间:2014-10-14


园区网间用户标识与属性互通技术要求是为了实现园区网间用户信息的互通而制定的标准。在园区网间,不同的系统可能会有不同的用户标识和属性定义,这就给用户信息的互通带来了困难。为了解决这个问题,本标准提出了一些技术要求,以确保园区网间用户信息的互通性和安全性。

1. 用户标识的定义
用户标识是指在园区网间使用的唯一标识符,用于标识一个用户在不同系统中的身份。用户标识应该具有唯一性、稳定性和可扩展性。本标准规定了用户标识的命名规则、格式、长度等要求,以确保用户标识的唯一性和可识别性。

2. 属性的定义
属性是指描述用户特征或行为的信息,如姓名、性别、年龄、职业等。不同系统中可能会有不同的属性定义,为了实现园区网间用户信息的互通,需要对属性进行统一定义。本标准规定了属性的命名规则、格式、数据类型等要求,以确保属性的一致性和可识别性。

3. 用户标识与属性的互通方式
用户标识与属性的互通方式是指不同系统之间如何传递用户标识和属性信息。本标准规定了两种互通方式:基于标准协议的互通和基于接口的互通。基于标准协议的互通是指使用标准协议(如LDAP、SAML等)进行用户标识和属性信息的传递;基于接口的互通是指使用接口进行用户标识和属性信息的传递。本标准规定了两种互通方式的实现要求和使用场景。

4. 用户标识与属性的安全保障
用户标识和属性信息是用户隐私的重要组成部分,需要采取一定的安全措施进行保护。本标准规定了用户标识和属性信息的安全保障要求,包括数据加密、身份认证、访问控制等方面的内容。

相关标准:
GB/T 28181-2016 园区信息化建设规范
GB/T 28182-2016 园区信息化安全技术规范
GB/T 28183-2016 园区信息化应用服务规范
GB/T 28184-2016 园区信息化管理规范
GB/T 28185-2016 园区信息化基础设施规范