检测项目

1. 单点登录认证成功率(≥99.9%)

2. 令牌签发延迟(P95≤200ms)

3. 跨域联邦认证(支持SAML/OIDC)

4. 令牌有效期与刷新(可配置)

5. 身份属性映射准确率(100%)

检测范围

1. 企业统一身份平台:SAML 2.0型

2. 云身份联邦:OIDC型

3. 多租户身份网关:服务型

4. 政务一网通办:跨部门型

5. 教育联邦身份:Shibboleth型

检测方法

1. GB/T 36627-2018 信息安全技术 网络身份认证系统

2. ISO/IEC 24760-1-2019 身份管理框架

3. GB/T 35273-2020 信息安全技术 个人信息安全规范

4. GB/T 25069-2022 信息安全技术 术语

5. ISO/IEC 29115-2013 实体身份保证框架

检测设备

1. 认证测试服务器(Dell PowerEdge R750):双路Gold

2. 网络协议分析仪(Wireshark专用机):10Gbps抓包

3. 安全网关(深信服AF-2000):万兆吞吐

4. 客户端工作站(联想M90a):i7/16GB

5. USB令牌(飞天诚信ePass3000):RSA/ECC

6. 智能密码钥匙(华大电子COS-A32):国密SM2

7. 时间服务器(Microchip TimeProvider 5000):±100ns

8. 服务器机柜(图腾网络柜):42U

9. 在线UPS(山特C6KS):6kVA