diff --git "a/zh-cn/readme/figures/\347\224\250\346\210\267IAM\345\255\220\347\263\273\347\273\237\351\200\273\350\276\221\346\236\266\346\236\204.png" "b/zh-cn/readme/figures/\347\224\250\346\210\267IAM\345\255\220\347\263\273\347\273\237\351\200\273\350\276\221\346\236\266\346\236\204.png"
index efd3c80bb7e2a4ca60275b83e06b6b153b6ba817..138cd926b63883931bf758f2f561f6921612f8ae 100644
Binary files "a/zh-cn/readme/figures/\347\224\250\346\210\267IAM\345\255\220\347\263\273\347\273\237\351\200\273\350\276\221\346\236\266\346\236\204.png" and "b/zh-cn/readme/figures/\347\224\250\346\210\267IAM\345\255\220\347\263\273\347\273\237\351\200\273\350\276\221\346\236\266\346\236\204.png" differ
diff --git "a/zh-cn/readme/\347\224\250\346\210\267IAM\345\255\220\347\263\273\347\273\237.md" "b/zh-cn/readme/\347\224\250\346\210\267IAM\345\255\220\347\263\273\347\273\237.md"
index 6f750733fff13a7babaaca877529829ad2ec331f..f3e7ddfc336008e8a49659448bcfc3bf597482f2 100644
--- "a/zh-cn/readme/\347\224\250\346\210\267IAM\345\255\220\347\263\273\347\273\237.md"
+++ "b/zh-cn/readme/\347\224\250\346\210\267IAM\345\255\220\347\263\273\347\273\237.md"
@@ -14,15 +14,15 @@
**图1** 子系统架构图
-
+
-用户IAM子系统分为基础框架和动态扩展两个部分,其中**基础框架**部分包含:
+用户IAM子系统分为统一用户认证框架和认证执行器两个部分,其中**统一用户认证框架**部分包含:
- **统一用户认证:** 对外提供统一用户身份认证功能,并且开放生物特征认证相关功能给三方应用调用。
- **用户身份凭据管理:** 向上提供系统内统一的用户身份凭据信息管理接口,向下通过协同认证模块,调用系统内的认证资源,完成用户身份凭据的生命周期管理和安全存储。
-- **协同认证:** 提供认证资源管理和认证会话管理功能,支持系统内身份认证相关**执行器**注统一管理和协同调度,支持不同类型的身份认证执行器灵活对接。
+- **认证执行器管理:** 提供认证资源管理和认证会话管理功能,支持系统内身份认证相关**执行器**注统一管理和协同调度,支持不同类型的身份认证执行器灵活对接。
-**动态扩展**部分包含OpenHarmony框架本次默认支持的口令认证和人脸认证功能,并支持开发者按协同认证模块定义好的接口扩展新的认证能力。
+基于统一用户认证框架,系统可以扩展支持多种认证能力。OpenHarmony框架当前已经支持的**认证执行器**包含口令认证和人脸认证,持开发者如果想实现新的认证执行器,只需要在新的部件内实现认证相关功能,并且按照执行器管理模块定义的接口与统一用户认证框架对接即可。
*注:在用户IAM子系统内,将一个用户身份认证操作的最小执行单元称为**执行器**,如一个口令认证模块,处理口令采集、口令处理和比对、口令安全存储的全过程,因此可以抽象为一个口令认证的全功能执行器。*
@@ -31,34 +31,34 @@
```undefined
//base/user_iam
-├── coauth # 协同认证部件,支持系统内统一的认证资源管理和调度
-├── face_auth # 人脸认证部件,与协同认证对接,支持人脸录入、删除和人脸认证功能
-├── pin_auth # 口令认证部件,与口令认证对接,支持口令录入、删除和口令认证功能
-├── user_auth # 统一用户认证部件,提供统一用户身份认证功能
-└── user_idm # 用户身份凭据管理部件,提供系统内统一的用户身份凭据信息管理功能
+├── auth_executor_mgr # 认证执行器管理部件,支持系统内统一的认证资源管理和调度
+├── face_auth # 人脸认证部件,与协同认证对接,支持人脸录入、删除和人脸认证功能
+├── pin_auth # 口令认证部件,与口令认证对接,支持口令录入、删除和口令认证功能
+├── user_auth # 统一用户认证部件,提供统一用户身份认证功能
+└── user_idm # 用户身份凭据管理部件,提供系统内统一的用户身份凭据信息管理功能
```
## 约束
-1. 用户身份凭据信息管理是系统内的关键操作,只允许系统应用调用;
-2. 用户身份认证执行器内真正完成用户身份认证凭据信息的处理,只系统服务实现对应能力。
+1. 用户身份凭据信息管理是系统内的关键操作,只支持系统基础应用调用。
+2. 用户身份认证执行器内真正完成用户身份认证凭据信息的处理,只支持系统服务实现对应能力。
## 说明
### 使用说明
-1. 用户IAM子系统基础框架必须配合一个认证执行器才可以使用;
+1. 用户IAM子系统基础框架必须配合一个认证执行器才可以使用。
2. 系统内默认存在的第一个认证执行器应该是口令认证。
## 相关仓
-[useriam_coauth](https://gitee.com/openharmony-sig/useriam_coauth)
+[useriam_auth_executor_mgr](https://gitee.com/openharmony-sig/useriam_coauth)
-[useriam_useridm](https://gitee.com/openharmony-sig/useriam_useridm)
+[useriam_user_idm](https://gitee.com/openharmony-sig/useriam_useridm)
-[useriam_userauth](https://gitee.com/openharmony-sig/useriam_userauth)
+[useriam_user_auth](https://gitee.com/openharmony-sig/useriam_userauth)
-[useriam_pinauth](https://gitee.com/openharmony-sig/useriam_pinauth)
+[useriam_pin_auth](https://gitee.com/openharmony-sig/useriam_pinauth)
[useriam_faceauth](https://gitee.com/openharmony/useriam_faceauth)