本標準規定了依賴方（網絡應用或服務）使用身份服務提供方提供的鑒別功能、對終端用戶進行身份鑒別的協議框架，定義了協議參與實體的要求、鑒別協議流程、用戶信息的訪問要求，以及協議消息的加密和簽名要求等。
本標準適用于終端用戶訪問網絡應用的場景中，用戶身份鑒別服務的開發、測試、評估和采購。