Q/GDW 11417-2019 统一权限平台接口规范

ICS29.240
Q/GDW
国家电网有限公司企业标准
Q/GDW11417—2019代替Q/GDW11417一2015
统一权限平台接口规范
Interface specification for identity security control platform

2020-09-28发布 2020-09-28实施
国家电网有限公司发布

1范围
本标准规定了统一权限平台提供的统一认证、统一身份权限和统一审计的接口服务与相关技术要求。
本标准适用于与统一权限平台集成的单体应用、微应用及微服务。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。
凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T29798基于Web服务的IT资源管理规范
Q/GDW1594国网公司管理信息系统安全防护技术要求
Q/GDW1597国网公司应用软件系统通用安全要求
3术语和定义
下列术语和定义适用于本文件。
3.1
统一权限平台identity security control platform(ISC-Platform)
属于国网公司一体化信息平台的重要组成部分，实现各业务应用的用户、组织、角色、权限信息统一集中管理的信息技术平台。
3.2
代表性状态传输representational state transfer(REST)
一种用于针对网络应用的设计和开发方式，强调对资源状态的描述以及导致资源状态迁移的一组操作。

3.3
浏览器/服务器架构browser/server architecture(B/S架构)
一种信息系统体系架构，主要业务逻辑在服务器端实现，用户通过浏览器进行人机交互。
3.4
客户端/服务器架构client./server architecture(C/S架构)
一种信息系统体系架构，主要业务逻辑在客户端实现，用户通过专用的客户端软件进行人机交互。
3.5

单点登录single sign on(SS0)
用户仅需登录一次就可以访问所有相互信任的应用系统。
3.6
统一认证服务unified authentication service(UAS)
为业务应用提供统一的用户认证服务，实现业务应用单点登录功能，提供业务应用信息资源的统一保护。统一认证服务是统一权限平台服务的重要组成部分。
3.7
服务票据service ticket(ST)
认证服务器为用户签发的用于访问业务服务的票据。用户访问业务服务时会对用户提交的服务票据进行有效性校验，校验成功后才会允许用户访问该服务，校验失败则将禁止用户访问服务。
3.8
认证凭证缓存ticket-granting cookie(TGC)
在浏览器和认证服务间通讯时使用基于安全通道传输(HTTPS)的缓存凭证，为认证服务明确用户身份的凭证。
3.9
登录票据ticket granting ticket(TGT)
在用户第一次成功登录认证服务器时临时生成的一次性票据。登录票据被业务应用用于校验用户的认证状态是否正确，是实现单点登录的重要数据交换载体。

4缩略语
下列缩略语适用于本文件。
CSV:字符分隔值(Comma-Separated Values)
HTTPS:超文本传输安全协议(Hyper Text Transfer Protocol over Secure Socket Layer)
JDBC:Java数据库连接(Java Data Base Connectivity)
JSON:轻量级的数据交换文本格式(JavaScript Object Notation)
SDK:软件开发工具包(Software Development Kit)
SFTP:安全文件传输协议(Secure File Transfer Protocol)
SOAP:简单对象访问协议(Simple Object Access Protocol)
WSDL:Web服务描述语言Web Service Description Language)

投稿会员：芳华