本标准规定了依赖方（网络应用或服务）使用身份服务提供方提供的鉴别功能、对终端用户进行身份鉴别的协议框架，定义了协议参与实体的要求、鉴别协议流程、用户信息的访问要求，以及协议消息的加密和签名要求等。
本标准适用于终端用户访问网络应用的场景中，用户身份鉴别服务的开发、测试、评估和采购。