身份鉴别与访问控制
从网络身份认证公共服务制度进入身份鉴别与访问控制标准。身份信息服务、实体鉴别、身份断言、授权模型及生物特征鉴别系统在本主题查询；通用个人信息保护依据通过数据主题关联。
法规与适用分析
关联主题
数据安全与个人信息 · 电子认证与电子签名 · 平台App与内容治理
本主题标准
标准号链接到站内正文；“官方来源”用于核对正式文本。
| 标准 | 名称 | 来源 |
|---|---|---|
| GB/T 20979-2019 | 信息安全技术 虹膜识别系统技术要求 | 官方来源 |
| GB/T 25062-2010 | 信息安全技术 鉴别与授权 基于角色的访问控制模型与管理规范 | 官方来源 |
| GB/T 28455-2012 | 信息安全技术 引入可信第三方的实体鉴别及接入架构规范 | 官方来源 |
| GB/T 29242-2012 | 信息安全技术 鉴别与授权 安全断言标记语言 | 官方来源 |
| GB/T 30275-2013 | 信息安全技术 鉴别与授权 认证中间件框架与接口规范 | 官方来源 |
| GB/T 30280-2013 | 信息安全技术 鉴别与授权 地理空间可扩展访问控制置标语言 | 官方来源 |
| GB/T 30281-2013 | 信息安全技术 鉴别与授权 可扩展访问控制标记语言 | 官方来源 |
| GB/T 31501-2015 | 信息安全技术 鉴别与授权 授权应用程序判定接口规范 | 官方来源 |
| GB/T 31504-2015 | 信息安全技术 鉴别与授权 数字身份信息服务框架规范 | 官方来源 |
| GB/T 36629.1-2018 | 信息安全技术 公民网络电子身份标识安全技术要求 第1部分：读写机具安全技术要求 | 官方来源 |
| GB/T 36629.2-2018 | 信息安全技术 公民网络电子身份标识安全技术要求 第2部分：载体安全技术要求 | 官方来源 |
| GB/T 36629.3-2018 | 信息安全技术 公民网络电子身份标识安全技术要求 第3部分：验证服务消息及其处理规则 | 官方来源 |
| GB/T 36632-2018 | 信息安全技术 公民网络电子身份标识格式规范 | 官方来源 |
| GB/T 36633-2018 | 信息安全技术 网络用户身份鉴别技术指南 | 官方来源 |
| GB/T 36651-2018 | 信息安全技术 基于可信环境的生物特征识别身份鉴别协议框架 | 官方来源 |
| GB/T 36960-2018 | 信息安全技术 鉴别与授权 访问控制中间件框架与接口 | 官方来源 |
| GB/T 37076-2018 | 信息安全技术 指纹识别系统技术要求 | 官方来源 |
| GB/T 38542-2020 | 信息安全技术 基于生物特征识别的移动智能终端身份鉴别技术框架 | 官方来源 |
| GB/T 38671-2020 | 信息安全技术 远程人脸识别系统技术要求 | 官方来源 |
| GB/T 39205-2020 | 信息安全技术 轻量级鉴别与访问控制机制 | 官方来源 |
| GB/T 40651-2021 | 信息安全技术 实体鉴别保障框架 | 官方来源 |
| GB/T 42573-2023 | 信息安全技术 网络身份服务安全技术要求 | 官方来源 |