1000044-2011 ATIS Identity Management: стандарт требований и вариантов использования - Стандарты и спецификации PDF

1000044-2011
ATIS Identity Management: стандарт требований и вариантов использования

Стандартный №
1000044-2011
Дата публикации
2011
Разместил
ATIS - Alliance for Telecommunications Industry Solutions
сфера применения
«Настоящий стандарт определяет цели управления идентификацией (IdM) @ требования @ рекомендации @ и примеры вариантов использования сети следующего поколения (NGN) и ее интерфейсов. Функции и возможности IdM используются для повышения уверенности в идентификационной информации, а также поддержки и улучшения бизнеса и безопасности. приложения, включая услуги на основе идентификации. Область применения настоящего стандарта включает в себя цели@требования@руководящие принципы@и примеры использования, рассматривающие: Повышение уверенности в идентификационной информации объекта СПП (например,@пользователь@группа@пользовательское устройство@поставщик услуг@предприятие). @ федерация@ сетевой элемент@ и объект). ? Безопасное управление жизненным циклом (например, @ регистрация@ проверка@ отзыв) идентификационной информации при условии получения конкретного и осознанного согласия пользователя. ? IdM как инструмент реализации бизнеса (например, @ единый вход в систему). и подписание для нескольких служб приложений) и приложений безопасности (например, контроль доступа)@, включая службы на основе идентификации (например, утверждения @ аутентификации@ и федеративную идентификацию). ? Безопасное обнаружение и обмен информацией, связанной с идентичностью или идентичностью объекта СПП, при условии получения конкретного и осознанного согласия пользователя. Сюда входит информация, которая может располагаться внутри СПП и в различных административных доменах или федерациях. ? Взаимодействие/взаимодействие между системами и возможностями IdM в домене поставщика СПП (т. е. внутри сети). ? Взаимодействие/взаимодействие систем и возможностей IdM между различными доменами поставщиков или федерациями при условии конкретного и осознанного согласия пользователя, когда информация пользователя вызывает беспокойство (например, @ между поставщиками СПП@ поставщиками веб-услуг@ и поставщиками контента). ? Обеспечение соблюдения применимой политики (например, защита личной информации), связанной с личностью организации или идентификационной информацией. ? Безопасность систем IdM@ функций@ возможностей@ данных@ и коммуникаций. Цели и требования, представленные в этом стандарте, предназначены для СПП (т. е. управляемых пакетных сетей), как определено в [ATIS 1000018]@ Архитектура СПП@ и [ITU-T Y.2001]@ Общий обзор СПП. Цели и требования настоящего стандарта основаны на структуре IdM, представленной в [ATIS-1000035] и Рекомендации [ITU-T Y.2720]@, а также на анализе примеров вариантов использования, задокументированных в Приложениях к настоящему стандарту. Примечания: 1. В настоящем стандарте использование термина «Идентификация» в отношении IdM не указывает на его абсолютное значение. В частности@, это не представляет собой никакой положительной оценки личности. 2. В настоящем стандарте@ пользователем может быть физическое лицо@ группы@ компании@ юридические лица@ или любые другие субъекты, которые используют услуги СПП. 3. В настоящем стандарте термин «СПП/Поставщик услуг идентификации (NGN/IdSP)» используется для обозначения того, что это может быть поставщик СПП или третья сторона, предоставляющая услуги IdM».



© 2023. Все права защищены.