ICS 33.040.40 M 32 YD 中华人民共和国通信行业标准 YD/T 2094.2-2010 安全断言标记语言 第2部分：断言和协议 Security assertion markup ianguage Part 2:assertions and protocols 2010-12-29发布 2011-01-01实施 中华人民共和国工业和信息化部发布 YD/T 2094.2-2010 目 次 前 1 范围· 2 标准性引用文件 3术语、定义和缩略语 3.1术语、定义 3.2缩略语 4通用数据类型 4.1字符串值.… 4.2 URI值.. 4.3时间值 4.4ID和ID参考值. 5SAML断言和协议... 5.1 概述· 5.2 SAML断言.. 5.3SAML协议 5.4SAML版本 5.5SAML和XML签名的语法和处理 5.6SAML和XML加密语法和处理· 5.7SAML扩展性 5.8 已定义的SAML标识符 YD/T 2094.2-2010 前 言 YD/T2094-2010《安全断言标记语言》分为7部分： 一第1部分：绑定； 一第2部分：断言和协议； 一第3部分：模式定义； 一·第4部分：认证上下文； 一第5部分：一致性要求； 第6部分：应用配置； 一第7部分：元数据。 YD/T2094-2010《安全断言标记语言》（所有部分）修改采用ITU-TX.1141《安全断言标记语言 （SAML2.0）》（2006年英文版）与ITU-TX.1141的对应关系如下。 一第1部分对应于ITU-TX.1141第10章和附件I； 一第2部分对应于ITU-TX.1141第7章和第8章； 一第3部分对应于ITU-TX.1141附录A； 一第4部分对应于ITU-TX.1141第12章和附件VI、附件IV； 一第5部分对应于ITU-TX.1141第13章； 第6部分对应于ITU-TX.1141第11章； 一第7部分对应于ITU-TX.1141第9章。 本部分修改采用ITU-TX.1141的第7章和第8章的内容与ITU-TX.1141的第7章和第8章的不同 点在于以下3点。 根据我国行业标准格式进行了编写。 增加了ITU-T建议书X.1141第2、3、4章中与第7章和第8章的内容相关的规范性引用文件、 定义、缩略语等内容作为本部分的第2、3、4章。 对ITU-T建议书X.1141中相关章节号进行了重新编辑；对应于系列标准中的相应章节号。 本部分由中国通信标准化协会提出并归口。 本部分起草单位：工业和信息化部电信研究院。 本部分主要起草人：毕立波、聂秀英、张蓓、薛宁、武静、江浩洁。 II YD/T2094.2-2010 安全断言标记语言 第2部分：断言和协议 1范围 本部分规定了安全断言标记语言（SAML2.0）的断言和协议，包括SAML断言的结构、相关的协议 集以及包含在管理SAML系统中的处理规则。 本部分适用于基于SAML实现跨机构统一认证的中间件。 2标准性引用文件 下列标准和其他参考文献的条款，通过在本部分中的引用而构成本部分的条款。在出版时，所指出 的版本是有效的。所有的标准和其他参考文献都会被修订，使用本部分的各方应探讨使用下列标准或其 他参考文献最新版本的可能性。 YD/T 2094.1-2010 安全断言标记语言第1部分：绑定 YD/T 2094.3-2010 安全断言标记语言第3部分：模式定义 YD/T 2094.4-2010 安全断言标记语言第4部分：认证上下文 YD/T 2094.5-2010 安全断言标记语言第5部分：一致性要求 YD/T 2094.6-2010 安全断言标记语言第6部分：应用配置 ITU-T X.660 (2004) 信息技术一开放系统互联一OSI注册机构运行程序：通用程序 ITU-T X.667 (2004) 信息技术一开放系统互联一OSI注册机构运行程序：全局惟一标识符的 生成和注册以及他们作为ASN.1对象标识符组件的使用 ITU-T X.811 (1995) 开放系统的安全架构：认证架构 ITU-T X.1142 (2006) 可扩展访问控制标记语言（XACML2.0） IETFRFC2246:1999 TLS协议V1 IETFRFC2253:1997 轻型目录访问协议（v3）：著名名称的UTF-8字符表示法 IETFRFC2396:1998 通用资源标识符（URI）：通用语法 IETFRFC2828:2000 互联网安全术语表 W3C字符模型：2005 用于Web1.0的字符模型：基础 W3C加密：2002 XM加密语法以及处理 W3C命名空间：1999 XML中的命名空间 W3C签名：2002 XM签名语法以及处理 W3C签名模式定义：2001XML签名模式定义 W3CXML1.0:2004 可扩展标记语言（XML）1.0（第三版） W3CXML模式定义 XML模式定义第一部分：结构 第一部分：2001 YD/T2094.2-2010 安全断言标记语言 第2部分：断言和协议 1范围 本部分规定了安全断言标记语言（SAML2.0）的断言和协议，包括SAML断言的结构、相关的协议 集以及包含在管理SAML系统中的处理规则。 本部分适用于基于SAML实现跨机构统一认证的中间件。 2标准性引用文件 下列标准和其他参考文献的条款，通过在本部分中的引用而构成本部分的条款。在出版时，所指出 的版本是有效的。所有的标准和其他参考文献都会被修订，使用本部分的各方应探讨使用下列标准或其 他参考文献最新版本的可能性。 YD/T 2094.1-2010 安全断言标记语言第1部分：绑定 YD/T 2094.3-2010 安全断言标记语言第3部分：模式定义 YD/T 2094.4-2010 安全断言标记语言第4部分：认证上下文 YD/T 2094.5-2010 安全断言标记语言第5部分：一致性要求 YD/T 2094.6-2010 安全断言标记语言第6部分：应用配置 ITU-T X.660 (2004) 信息技术一开放系统互联一OSI注册机构运行程序：通用程序 ITU-T X.667 (2004) 信息技术一开放系统互联一OSI注册机构运行程序：全局惟一标识符的 生成和注册以及他们作为ASN.1对象标识符组件的使用 ITU-T X.811 (1995) 开放系统的安全架构：认证架构 ITU-T X.1142 (2006) 可扩展访问控制标记语言（XACML2.0） IETFRFC2246:1999 TLS协议V1 IETFRFC2253:1997 轻型目录访问协议（v3）：著名名称的UTF-8字符表示法 IETFRFC2396:1998 通用资源标识符（URI）：通用语法 IETFRFC2828:2000 互联网安全术语表 W3C字符模型：2005 用于Web1.0的字符模型：基础 W3C加密：2002 XM加密语法以及处理 W3C命名空间：1999 XML中的命名空间 W3C签名：2002 XM签名语法以及处理 W3C签名模式定义：2001XML签名模式定义 W3CXML1.0:2004 可扩展标记语言（XML）1.0（第三版） W3CXML模式定义 XML模式定义第一部分：结构 第一部分：2001 YD/T2094.2-2010 安全断言标记语言 第2部分：断言和协议 1范围 本部分规定了安全断言标记语言（SAML2.0）的断言和协议，包括SAML断言的结构、相关的协议 集以及包含在管理SAML系统中的处理规则。 本部分适用于基于SAML实现跨机构统一认证的中间件。 2标准性引用文件 下列标准和其他参考文献的条款，通过在本部分中的引用而构成本部分的条款。在出版时，所指出 的版本是有效的。所有的标准和其他参考文献都会被修订，使用本部分的各方应探讨使用下列标准或其 他参考文献最新版本的可能性。 YD/T 2094.1-2010 安全断言标记语言第1部分：绑定 YD/T 2094.3-2010 安全断言标记语言第3部分：模式定义 YD/T 2094.4-2010 安全断言标记语言第4部分：认证上下文 YD/T 2094.5-2010 安全断言标记语言第5部分：一致性要求 YD/T 2094.6-2010 安全断言标记语言第6部分：应用配置 ITU-T X.660 (2004) 信息技术一开放系统互联一OSI注册机构运行程序：通用程序 ITU-T X.667 (2004) 信息技术一开放系统互联一OSI注册机构运行程序：全局惟一标识符的 生成和注册以及他们作为ASN.1对象标识符组件的使用 ITU-T X.811 (1995) 开放系统的安全架构：认证架构 ITU-T X.1142 (2006) 可扩展访问控制标记语言（XACML2.0） IETFRFC2246:1999 TLS协议V1 IETFRFC2253:1997 轻型目录访问协议（v3）：著名名称的UTF-8字符表示法 IETFRFC2396:1998 通用资源标识符（URI）：通用语法 IETFRFC2828:2000 互联网安全术语表 W3C字符模型：2005 用于Web1.0的字符模型：基础 W3C加密：2002 XM加密语法以及处理 W3C命名空间：1999 XML中的命名空间 W3C签名：2002 XM签名语法以及处理 W3C签名模式定义：2001XML签名模式定义 W3CXML1.0:2004 可扩展标记语言（XML）1.0（第三版） W3CXML模式定义 XML模式定义第一部分：结构 第一部分：2001