1. 前言
   1. 前  言
2. 1 范围
   1. 1　范围
3. 2 规范性引用文件
   1. 2　规范性引用文件
4. 3 术语和定义
   1. 3　术语和定义
5. 4 缩略语
   1. 4　缩略语
6. 5 概述
   1. 5.1　网络用户身份鉴别过程
   2. 5.2　鉴别协议
   3. 5.3　凭证
   4. 5.4　验证方
   5. 5.5　依赖方
   6. 5.6　密码支持
7. 6 用户注册和凭证发放过程
   1. 6.1　注册和发放威胁
8. 7 鉴别信息提交和验证过程
   1. 7.1　提交和验证威胁
   2. 7.2　提交和验证的威胁应对策略
9. 8 断言过程
   1. 8.1　断言威胁
   2. 8.2　断言威胁的应对策略
10. 9 凭证
    1. 9.1　凭证的类型
    2. 9.2　凭证威胁
    3. 9.3　凭证威胁的应对策略
11. 10 凭证管理
    1. 10.1　凭证管理活动
    2. 10.2　凭证管理威胁
    3. 10.3　凭证管理威胁的应对策略
12. 附录A（资料性附录）　三种鉴别模型的鉴别过程
    1. 附　录　A （资料性附录） 三种鉴别模型的鉴别过程
13. 附录B（资料性附录）　基本断言模型
    1. 附　录　B （资料性附录） 基本断言模型