ICS33.030 M30 YD 中华人民共和国通信行业标准 YD/T2912-2015 移动互联网应用编程接口的授权技术要求 Technical requirements of authorization framework for mobile internet APl 2015-07-14发布 2015-10-01实施 中华人民共和国工业和信息化部发布 YD/T2912-2015 目 次 前言 Ⅲ 1范围 1 2规范性引用文件 3术语、定义和缩略语 2 3.1术语和定义 2 3.2缩略语 3 4概述 3 4.1 Autho4API的制定内容 3 4.2抽象协议流程 4 5需求 4 5.1概述 4 5.2高层次功能要求 4 5.3安全需求 5 5.4计费 7 5.5管理和配置 7 5.6可用性 5.7互通性 7 5.8隐私性 7 5.9共享多服务提供商的情况8 6体系结构 8 6.1相关性/依赖性 8 6.2架构图 8 6.3功能组件和接口/参考点定义 9 7技术规范 7.1客户端注册 10 7.2协议端点 11 7.3服务参数发现(参考性信息)12 7.4获取授权 14 7.5发出访问令牌 25 7.6更新访问令牌 25 7.7访问受保护的资源 25 7.8多业务提供商环境(消息环境)27 7.9安全考虑 33 I ...