归口单位： 密码行业标准化技术委员会
起草单位： 中国科学院数据与通信保护研究教育中心、 中国电子技术标准化研究院、 中国科学院软件研究所
起草人： 刘丽敏、 李敏、 王鑫
本标准规定了第三方资源授权协议的流程、不同类型的授权许可、协议各端点的功能要求以及系统实体之间传递消息的格式和参数要求等。本标准适用于在互联网跨安全域应用场景中，身份鉴别与授权服务的开发、测试、评估和采购
最后更新时间 2025-09-02