信息安全技术 鉴别与授权 安全断言标记语言 (GB/T 29242-2012) 国家标准《信息安全技术 鉴别与授权 安全断言标记语言》由TC260(全国网络安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。
起草单位:中国科学院软件研究所、工业和信息化部电信研究院。
起草人:陈驰 、冯登国 、付艳艳 、张立武 、荆继武 、聂秀英等 。
此标准定义了一系列遵从XML编码格式的关于安全断言的语法、语义规范、系统实体间传递和处理SAML断言的协议集合和SAML系统管理相关的处理规则。 此标准适用于在互联网跨安全域应用场景中,身份鉴别,认证与授权服务的开发、测试、评估和采购。