本文件规定了用户使用移动设备利用硬件令牌、数字证书、生物特征识别和KBA（Knowledge-based Authentication）等非密码方式实现身份认证的技术框架，规范移动设备上的应用使用此类身份认证的处理流程和技术要求。
本文件适用于移动设备上支持以上身份认证功能的应用。