本標準規(guī)定了依賴方（網(wǎng)絡應用或服務）使用身份服務提供方提供的鑒別功能、對終端用戶進行身份鑒別的協(xié)議框架，定義了協(xié)議參與實體的要求、鑒別協(xié)議流程、用戶信息的訪問要求，以及協(xié)議消息的加密和簽名要求等。
本標準適用于終端用戶訪問網(wǎng)絡應用的場景中，用戶身份鑒別服務的開發(fā)、測試、評估和采購。