切换深色模式
附录 C：身份安全术语表
| 术语 | 简明定义 | 不要混淆 |
|---|---|---|
| Principal | 可被授予权利并承担责任的主体 | 不等于账号 |
| Identity | 描述主体的一组标识与属性 | 不等于认证器 |
| Identifier | 在作用域内指向身份的值 | 显示名通常不稳定 |
| Account | 主体在具体系统中的操作载体 | 一人可多账号 |
| Credential | 用于证明身份/授权的秘密或文档 | Token 只是其中一种 |
| Authenticator | 主体用于认证的机制 | 密码、Passkey、安全密钥等 |
| Identity Proofing | 将现实主体与数字身份绑定 | 不等于每次登录 |
| Authentication | 验证认证器控制权 | 不决定资源权限 |
| Authorization | 决定是否允许具体动作 | 不等于身份识别 |
| Federation | 跨信任域接受身份/授权声明 | 需要信任和协议配置 |
| Session | 认证后延续的交互上下文 | 不应永不过期 |
| Claim | 关于主体/上下文的声明 | 必须验证发行者和语义 |
| Assertion | 可验证的认证/属性声明 | SAML Assertion、OIDC ID Token |
| Token | 携带授权或身份信息的值 | 不一定是 JWT |
| Bearer Token | 持有即可使用的 token | 泄漏后可被重放 |
| Sender-constrained Token | 与客户端密钥/通道绑定的 token | DPoP、mTLS |
| IdP | 提供认证/身份声明的身份提供方 | OIDC Provider/SAML IdP |
| RP/SP | 依赖身份声明的应用 | OIDC RP/SAML SP |
| AS | OAuth Authorization Server | 不一定承担业务 API |
| RS | OAuth Resource Server | 必须验证 token audience |
| OAuth | 委托授权框架 | 不是单独的登录协议 |
| OIDC | OAuth 上的认证层 | ID Token 给 Client |
| SAML | XML 联邦协议 | 常见企业 SSO |
| SCIM | 用户/组供应协议 | 不做交互式登录 |
| PKCE | 绑定授权请求与 code 兑换 | 不替代 state |
| state | 绑定浏览器授权请求/响应 | 不替代 nonce |
| nonce | 绑定 OIDC 请求与 ID Token | 防重放/混淆 |
| Scope | 客户端申请的权限类别 | 不等于目标资源 |
| Audience | Token 预期接收者 | 必须精确校验 |
| JWT | JSON 声明编码格式 | 可签名，也可不签/加密 |
| JWS | 签名/完整性封装 | 不提供机密性 |
| JWE | 加密封装 | 仍需正确认证与密钥管理 |
| JWKS | JSON 公钥集合 | 需按可信 issuer 获取 |
| MFA | 多种不同因子认证 | 两个密码不算多因素 |
| WebAuthn | Web 公钥认证 API/规范 | Passkey 基于它 |
| Passkey | 面向用户的 FIDO 可发现凭证 | 有同步与设备绑定形态 |
| Phishing-resistant | 凭证绑定合法验证方、难被代理 | 恢复流程仍可能薄弱 |
| RBAC | 基于角色授权 | 注意角色爆炸 |
| ABAC | 基于属性和上下文授权 | 属性需要治理 |
| ReBAC | 基于实体关系图授权 | 适合协作/层次资源 |
| PBAC | 策略驱动授权 | 需要策略工程体系 |
| PDP | 策略决策点 | 不直接承载业务资源 |
| PEP | 策略执行点 | 必须不可绕过 |
| PIP | 策略信息点 | 属性权威和时效关键 |
| PAP | 策略管理点 | 编写、审批、发布 |
| IGA | 身份治理与管理 | 关注生命周期与证明 |
| JML | 入职、调动、离职生命周期 | 调动需撤旧权 |
| SoD | 职责分离 | 可静态或动态 |
| PAM | 特权访问管理 | 不只管理密码 |
| JIT | 按需临时授权 | 到期必须自动撤销 |
| JEA | 仅足够权限 | 限制动作/资源范围 |
| Break-glass | 紧急例外访问 | 强审计、短期、复核 |
| NHI | 非人身份 | 服务、机器人、Agent 等 |
| Workload Identity | 运行软件的可证明身份 | 不等于节点 IP |
| SPIFFE ID | 工作负载 URI 身份 | 属于 trust domain |
| SVID | SPIFFE 可验证身份文档 | X.509/JWT 等 |
| SPIRE | SPIFFE 的生产实现 | 负责证明与签发 |
| mTLS | 双向 TLS 认证 | 仍需业务授权 |
| Attestation | 依据平台证据确认工作负载/设备 | 不等于授权 |
| Trust Domain | 共享信任根的身份命名域 | 跨域需 federation |
| Zero Trust | 不因位置隐式信任的架构原则 | 不是单一产品 |
| ITDR | 身份威胁检测与响应 | 需连接处置闭环 |
| UEBA | 用户/实体行为分析 | 异常不等于恶意 |
| ATO | 账号接管 | 常涉及恢复和会话 |
| CAEP | 连续访问评估事件 profile | 基于 Shared Signals |
| RISC | 账号风险事件共享 profile | 接收方定义响应 |
| RAG | 检索增强生成 | 不消除幻觉/越权 |
| Embedding | 语义向量表示 | 可能泄漏敏感语义 |
| Eval | 对 AI 行为的系统评估 | 不只是人工试玩 |
| Prompt Injection | 不可信内容操纵模型目标/动作 | 类似 Agent 社会工程 |
| Tool Calling | 模型产生结构化工具调用意图 | 调用仍需授权验证 |
| MCP | 模型与工具/资源交互协议 | 本身不替代业务授权 |
| Agent Definition | 版本化 Agent 软件/配置 | 不等于一次运行 |
| Agent Instance | 可审计、可撤销的一次运行 | 需独立 ID |
| Delegation | 主体授权另一主体代为行动 | 应有限期、目的和范围 |
| On-behalf-of | 代表用户的调用上下文 | 同时保留调用者身份 |
| Token Passthrough | 原 token 未经边界转换传到下游 | 易形成混淆代理 |
| Confused Deputy | 高权限组件被诱导替低权限者做事 | 用 audience/委托/策略防护 |
| Sandbox | 隔离不可信执行的环境 | 凭证应在其外部 |
| Kill Switch | 快速停止 Agent/会话/能力 | 必须演练 |