机构名称：
¥ 1.0
在FAL3中，订户应通过向RP提出身份验证器来验证，除了断言。此处使用的身份验证者也称为绑定的身份验证者和sec。。例如，如果订户在IDP和RP之间执行联邦登录过程，则RP将提示用户提供链接到RP用户帐户的界限验证者。FAL3中介绍的界面验证者不需要与订户对IDP身份验证时使用的身份验证者相同。主张来识别订户，并且BOUND身份验证者给出了试图登录的一方的最高概率是由主张确定的订户。请注意，直到使用界面验证者进行身份验证，RP验证了身份验证器是否正确链接到主张指示的RP订户帐户，才能实现FAL3。
发行咨询材料（第5版）
主要关键词
相关文件推荐
