检测项目
1. 单点登录认证成功率(≥99.9%)
2. 令牌签发延迟(P95≤200ms)
3. 跨域联邦认证(支持SAML/OIDC)
4. 令牌有效期与刷新(可配置)
5. 身份属性映射准确率(100%)
检测范围
1. 企业统一身份平台:SAML 2.0型
2. 云身份联邦:OIDC型
3. 多租户身份网关:服务型
4. 政务一网通办:跨部门型
5. 教育联邦身份:Shibboleth型
检测方法
1. GB/T 36627-2018 信息安全技术 网络身份认证系统
2. ISO/IEC 24760-1-2019 身份管理框架
3. GB/T 35273-2020 信息安全技术 个人信息安全规范
4. GB/T 25069-2022 信息安全技术 术语
5. ISO/IEC 29115-2013 实体身份保证框架
检测设备
1. 认证测试服务器(Dell PowerEdge R750):双路Gold
2. 网络协议分析仪(Wireshark专用机):10Gbps抓包
3. 安全网关(深信服AF-2000):万兆吞吐
4. 客户端工作站(联想M90a):i7/16GB
5. USB令牌(飞天诚信ePass3000):RSA/ECC
6. 智能密码钥匙(华大电子COS-A32):国密SM2
7. 时间服务器(Microchip TimeProvider 5000):±100ns
8. 服务器机柜(图腾网络柜):42U
9. 在线UPS(山特C6KS):6kVA