本文件确立了开放的第三方资源授权协议的通则,规定了客户端类型和要求,以及不同类型的授权流程、令牌发放与刷新、受保护资源访问的协议要求。
本文件适用于跨安全域应用场景下,基于HTTP通信机制的资源授权服务的设计与开发。
标准编号：GB/T 47475-2026
标准名称：网络安全技术 开放的第三方资源授权协议
英文名称：Cybersecurity technology—Open resource authorization protocol for third party
发布部门：国家市场监督管理总局 国家标准化管理委员会
发布日期：2026-04-30
实施日期：2026-11-01
起草单位：中国科学院信息工程研究所、北京数字认证股份有限公司、国民认证科技（重庆）有限公司、大唐高鸿信安（浙江）信息科技有限公司、中国科学院软件研究所、中国信息通信研究院、湖北省数字证书认证管理中心有限公司、北京银联金卡科技有限公司、北京快手科技有限公司、联通在线信息科技有限公司、中电信量子信息科技集团有限公司、长扬科技（北京）股份有限公司、高颂数科（厦门）智能技术有限公司、浙江大华技术股份有限公司、中金金融认证中心有限公司、奇安信网神技术（北京）股份有限公司
起草人员：高能、李敏、张靖炜、刘丽敏、刘海洁、查达仁、彭佳、屠晨阳、杨昫、夏琦清、李业旺、曾亮、张亚男、李俊、张立武、穆琙博、柴瑶琳、陈诚、陈跃、刘冠廷、程福兴、刘勇、赵华、范中益、李超、刘红日、安锦程
文件格式：PDF
文件页数：30页
文件大小：657.34 KB
标准全文下载：
文档首页截图如下：
 |
声明：
1、内容来自用户上传，仅供会员交流学习，禁止用于商业用途,下载后请在24小时之内删除；
2、如涉及侵权问题，请立即告知本站(std_123@foxmail.com)，本站将及时删除并致以最深的歉意；
|
