SAML Core のバックアップ(No.6)

XMLに指定された正規化規則(XML勧告[XML] Section 2.11に記述されている)
- 行末は、改行文字（ASCIIコード10Decimal）を使用
- すべての空白文字は空白に置き換えられる（ASCIIコード32Decimal）
- XML属性値は、[XML]セクション3.3.3で説明されているように正規化

XML要素・属性値の照合順序や並べ替え順序は定義されない。
故に、実装は値の特定のソート順に依存してはいけない。

↑

URI Values †

SAML URI参照値（xs:anyURI）

少なくとも1つの非空白文字で構成されている必要がある。

以下の識別子としてURI参照を広く使用している。
- ステータスコード
- フォーマットタイプ
- 属性
- システムエンティティ名
- , etc.

↑

Time Values †

SAML時間値（xs:dateTime）

タイムゾーンコンポーネントなしのUTC形式で表現する。
ミリ秒よりも細かい時間分解能に頼るべきではない。
うるう秒を指定する瞬間を生成してはならない。

↑

ID and ID Reference Values †

SAML ID単純型（xs:ID）

要求、および応答のSAML識別子を宣言するために使用

宣言が1つだけ存在すること（重複し無い事）

重複の可能性は極、僅であることを保証する。

2つのランダムに選択された識別子が同一である確率
- 2-128以下でなければならず（MUST）
- 2-160以下であるべき（SHOULD）。

これは、長さが128-160ビットのランダム値で満たされる。

xs:IDの識別子の参照
- xs:NCNameを使用できる。
- xs:IDREFは重複するため使用できない。

↑

詳細 †

↑

SAML Versioning †

2.0でほぼFixなので読まなくてよさそう。

↑

SAML Extensibility †

SAMLアサーションとプロトコルによる拡張機能
新しいProfileを定義する方法は、[SAMLProf]を参照

↑

SAML-Defined Identifiers †

URIベースの識別子
Subject名識別子の形式
属性名の形式

↑

参考 †

https://docs.oasis-open.org/security/saml/v2.0/saml-core-2.0-os.pdf

1 Introduction
1.1 Notation
1.2 Schema Organization and Namespaces

1.3 Common Data Types
1.3.1 String Values
1.3.2 URI Values
1.3.3 Time Values
1.3.4 ID and ID Reference Values

4 SAML Versioning

4.1 SAML Specification Set Version
4.1.1 Schema Version
4.1.2 SAML Assertion Version
4.1.3 SAML Protocol Version
4.1.3.1 Request Version
4.1.3.2 Response Version
4.1.3.3 Permissible Version Combinations

4.2 SAML Namespace Version
4.2.1 Schema Evolution

7 SAML Extensibility

7.1 Schema Extension
7.1.1 Assertion Schema Extension
7.1.2 Protocol Schema Extension

7.2 Schema Wildcard Extension Points
7.2.1 Assertion Extension Points
7.2.2 Protocol Extension Points

7.3 Identifier Extension

8 SAML-Defined Identifiers

8.1 Action Namespace Identifiers
8.1.1 Read/Write/Execute/Delete/Control
8.1.2 Read/Write/Execute/Delete/Control with Negation
8.1.3 Get/Head/Put/Post
8.1.4 UNIX File Permissions

8.2 Attribute Name Format Identifiers
8.2.1 Unspecified
8.2.2 URI Reference
8.2.3 Basic

8.3 Name Identifier Format Identifiers
8.3.1 Unspecified
8.3.2 Email Address
8.3.3 X.509 Subject Name
8.3.4 Windows Domain Qualified Name
8.3.5 Kerberos Principal Name
8.3.6 Entity Identifier
8.3.7 Persistent Identifier
8.3.8 Transient Identifier

8.4 Consent Identifiers
8.4.1 Unspecified
8.4.2 Obtained
8.4.3 Prior
8.4.4 Implicit
8.4.5 Explicit
8.4.6 Unavailable
8.4.7 Inapplicable

9 References

9.1 Normative References
9.2 Non-Normative References

Appendix A. Acknowledgments
Appendix B. Notices

Tags: :IT国際標準, :認証基盤, :クレームベース認証, :SAML

目次 †

概要 †

Introduction †

Notation †

Schema Organization and Namespaces †

Common Data Types †

String Values †

URI Values †

Time Values †

ID and ID Reference Values †

詳細 †

SAML Protocols †

SAML Assertions †

SAML Signature or Encryption †

その他 †

SAML Versioning †

SAML Extensibility †

SAML-Defined Identifiers †

参考 †