《信息安全技术+网络身份服务安全技术要求gbt+42573-2023》详细解读.pptx

《信息安全技术网络身份服务安全技术要求gb/t42573-2023》详细解读;;;;;;;;;;相关术语和定义;;;网络身份鉴别;定义;;IAM;;;网络身份服务的定义;;;;负责提供网络身份服务，包括身份认证、授权管理等功能的实体。;5.1.2职责与义务;;;定义与组成;职责与要求;;身份服务是连接身份提供者和身份消费者的桥梁，它提供了一组标准的接口和协议，用于实现用户身份的验证、授权和管理。常见的身份服务包括单点登录（SSO）、联合身份认证等。;;;;;;服务安全范围;6.2基础设施安全;访问控制;实施强身份认证机制，确保用户身份的真实性和合法性。;安全策略制定;;身份核验服务定义;身份核验服务流程;网络实名认证;高准确性;;;身份鉴别服务技术要求;;;;身份联合服务是指通过标准化的协议和技术，实现不同身份提供者之间的身份信息共享与互操作，以支持跨域的身份认证和授权。;;;;;定义与范围;;;;;;;授权属性;记录用户个性化需求的信息，如界面语言、时间格式等。;;;风险缓解策略;;;;基于知识的鉴别器;;;;;;;;;;THANKS