YD_T 2094.3-2010安全断言标记语言 第3部分：模式定义.pdf

ICS 33.040.40M 32YD中华人民共和国通信行业标准YD/T 2094.3-2010安全断言标记语言第3部分：模式定义Security assertion markup ianguagePart 3:schemas2010-12-29 发布2011-01-01实施中华人民共和国工业和信息化部发布 YD/T 2094.3-2010次目前言1　范围·2　规范性引用文件·3术语、定义和缩略语4.概述· SAML 模式定义·55.1SAML模式定义断言·5.2SAML模式认证上下文·5.3上下文授权电话125.4　SAML模式定义认证上下文IP135.5SAML模式定义认证上下文IPPWord·155.6SAML模式定义认证上下文Kerberos协议5.71 SAML模式定义认证上下文MobileOneFactor-reg5.8 SAML模式定义认证上下文一MobileOneFactor-unreg235.9 SAML模式定义认证上下文一MobileTwoFactor-reg·285.10 SAML模式定义认证上下文一MobileTwoFactor-unreg325.11SAML模式定义认证上下文漫游电话375.12SAML模式定义认证上下文一个性化电话·395.13　SAML 模式认证上下文一PGP5.14　SAML模式定义认证上下文一PPT·5.15SAML模式定义认证上下文密码5.16　SAML模式定义认证上下文一前一次会话5.17 SAML模式定义认证上下文一智能卡·5.18SAML模式定义认证上下文智能卡PKI·505.19SAML模式定义认证上下文一软件PKI·5.20　SAML模式定义认证上下文一SPKI·.565.21SAML模式定义认证上下文一SRP.5.22SAML模式定义认证上下文一电话09..5.23SAML模式定义认证上下文一TimeSync5.24SAML模式定义认证上下文类型·655.25SAML模式定义认证上下文一X509*-845.26SAML模式定义认证上下文—XMLDSig·865.27SAML模式定义—ECP..881 YD/T 2094.3-2010attribute name-NotBefore type-dateTime use-optional/attribute name-NotOnOrAfter type-dateTime use-optional/attribute name=Recipient type-anyURI use-optional/attribute name-InResponseTo type-NcName use-optional/anyAttribute namespace-##other processContents=lax//restriction/complexContent/complexTypecomplexType name-KeyInfoConfirmationDataType mixed-falsecomplexContentrestriction base-saml:SubjectConfirmationDataTypesequenceelement ref-ds:KeyInfo maxOccurs-unbounded// seguence/restriction/complexContent/complexTypecomplexType name=ConditionsTypechoice minOccurs-0 maxOccurs=unboundedelement ref-saml:Condition/element ref-saml:AudienceRestriction/element ref=saml:OneTimeUse/element ref-saml:ProxyRestriction//choiceattribute name-NotBefore type-dateTime use-optional//complexTypeelement name-Condition type-saml:ConditionAbstractType/complexType name-ConditionAbstractType abstract=true/element name-AudienceRestriction type-saml:AudienceRestrictionType/complexType name-AudienceRestrictionTypecomplexContentextension base-saml:ConditionAbstractTypesequenceelement ref-saml:Audie