! 7 ,     江苏省市场监督管理局 发　布 中 国 标 准 出 版 社 出　版文化场馆和旅游景区身份核验 系统一卡通技术规范 All⁃purposecard technical specification for identity verification system of cultural venues and tourist attractions 2024 -04-26 发布 2024 -05-26 实施CCS L70 DB32/T 4754 —2024ICS 35.240.99DB32/T 4754 —2024 前言…………………………………………………………………………………………………………… Ⅲ 1 范围………………………………………………………………………………………………………… 1 2 规范性引用文件 …………………………………………………………………………………………… 1 3 术语和定义 ………………………………………………………………………………………………… 1 4 缩略语……………………………………………………………………………………………………… 2 5 系统结构 …………………………………………………………………………………………………… 2 6 总体要求 …………………………………………………………………………………………………… 2 7 功能要求 …………………………………………………………………………………………………… 3 8 响应时间 …………………………………………………………………………………………………… 8 9 系统实施 …………………………………………………………………………………………………… 9 10 一卡通引导标识 ………………………………………………………………………………………… 10 附录 A （规范性）文化场馆和旅游景区身份核验系统一卡通接口说明 ………………………………… 11 参考文献 ……………………………………………………………………………………………………… 24目　 次 ⅠDB32/T 4754 —2024 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则　第 1部分：标准化文件的结构和起草规则 》的规定 起草。 请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别专利的责任 。 本文件由江苏省文化和旅游厅提出并归口 。 本文件起草单位 ：江苏省文化和旅游厅 、南京联创数字科技有限公司 、南京汉图信息技术有限公司 。 本文件主要起草人 ：罗义斌、胡明慧、赵爽、李明珍、戴震宇、原宁、王俐莉、邓奇、魏阳、陆佩、孙文龙。 ⅢDB32/T 4754 —2024 文化场馆和旅游景区身份核验 系统一卡通技术规范 1 范围 本文件规定了文化场馆和旅游景区身份核验系统为实现 “一卡通”所需满足的系统应用 、 数据交互 、 数据接口协议 、系统安全 、引导标识的要求 。 本文件适用于文化场馆和旅游景区身份核验系统的建设与管理 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本 文件。 GB/T 22239 —2019　信息安全技术 网络安全等级保护基本要求 GB/T 32905 —2016　信息安全技术 SM3密码杂凑算法 GM/T 0010 —2012　SM2密码算法加密签名消息语法规范 3 术语和定义 下列术语和定义适用于本文件 。 3.1 社保卡 social security card 社会保障卡 由人力资源社会保障部统一规划 、各级人力资源和社会保障部门联合商业银行面向社会公众发行 ， 具有身份凭证 、信息记录 、自助查询 、就医结算 、缴费和待遇领取 、金融支付等功能的集成电路 （IC）卡。 注： 全称“中华人民共和国社会保障卡 ” 。 3.2 市民卡 citizen card 由各设区市政府牵头 ，本地市民卡公司负责发行 ，基于各地交通 、商业、旅游等业务场景的多功能 、复 合式的智能 IC 卡。 3.3 电子社保卡 electronic social security card 社会保障卡电子证照的具体表现形式 ，是持卡人线上享受人力资源和社会保障服务及其他民生服务 的电子凭证和结算工具 ，与实体社会保障卡一一对应 、唯一映射 、状态相同 、功能相通的社会保障卡线上 形态。 3.4 苏服码 Su service code 基于全省一体化在线政务服务相关平台的统一用户体系 ，为每个政务服务主体 （自然人、 法人）生成 1DB32/T 4754 —2024 的唯一用户识别码 。 4 缩略语 下列缩略语适用于本文件 。 HTTPS ：超文本传输安全协议 （Hyper Text Transfer Protocol over Secure Socket Layer ） JSON：轻量级的数据交换格式 （Java Script Object Notation ） NFC：近距离无线通信 （Near Field Communication ） Sign：数字签名 （Signature ） SM：商用密码 （Shangyong Mima ） 5 系统结构 5.1 文化场馆和旅游景区终端设备应用程序 通过终端设备读取游客所提供身份核验介质中的身份信息 ，应支持社保卡使用卡识别码 、身份证使 用身份证号码 、市民卡使用卡号 、电子社保卡使用二维码原始字符串 、苏服码使用二维码原始字符串 。 5.2 文化场馆和旅游景区电子票务系统 这里指电子票务系统的验票程序 ，电子票务系统通过终端设备应用程序获取游客的身份信息并判断 身份信息的正确性以作为后续入园身份核验行为的数据依据 。在游客入园的身份核验与票务核销流程 中，本系统完成票务核销操作 。 5.3 身份核验系统互联互通平台 此平台是身份核销系统的核心平台 ，用于实现平台与外部业务系统的数据互通对接功能 。在游客入 园的身份核验流程中 ，文化场馆和旅游景区电子票务系统向此平台发起请求 ，由此平台调用其他政府公 共服务平台完成游客的身份信息数据转换 ，并回传给电子票务系统 ，由电子票务系统完成核销操作 。 6 总体要求 6.1 场景要求 文化馆、图书馆、博物馆、美术馆、旅游景区应用场景要求包含场馆预约 、活动预约 、核验入馆 (园)、活 动签到、购票等，图书馆应用场景要求包含图书借阅 。 6.2 介质要求 应包含社保卡 、二代身份证 、市民卡、电子社保卡 、苏服码。宜包含生物特征识别 。 6.3 终端要求 6.3.1 终端应包含文化场馆和旅游景区的闸机 、识别一体机 、POS机、购票机及其他身份核验设备 。 6.3.2 终端支持以下功能 ： a）应支持通过身份证号完成市民卡入园核销的功能 ； b）应具备用于支持电子社保卡 、苏服码的标准二维码阅读功能 ； c）宜支持通过市民卡获取身份信息的功能 ； 2DB32/T 4754 —2024 d）宜支持生物特征识别 、NFC等功能； e）支付类应用终端宜支持三代社保卡 （含电子社保卡 ）移动支付功能 。 6.3.3 终端应支持社保卡与市民卡二合一卡 ，应以社保卡优先 。 6.3.4 终端应支持接入省级旅游信息化平台 。 6.3.5 终端应安装社保三合一读卡器 ，用于支持三代社保卡 （包括社保卡应用和市民卡应用 ）和二代身份 证信息读取 。 7 功能要求 7.1 预约预订要求 7.1.1 文化场馆 、旅游景区应具备线上分时预约功能 。 7.1.2 分时预约功能应支持按日期 、按时间段预约 。 7.1.3 分时预约功能应支持取消预约 ，取消操作应在预约时间段之前完成 。 7.2 团体购票预约要求 7.2.1 团体包含且不限于旅行团团体与自由行团体 ，团体由领队及团体成员组成 ，团体成员数量宜不多 于200人。 7.2.2 文化场馆 、旅游景区应满足团体购票要求 ，具备采集领队及团体全部成员身份信息 （身份证号码 ） 的功能。 7.3 交互数据内容 7.3.1 身份核验数据 个人身份核验请求数据见表 1，个人身份核验应答数据见表 2。 表1　个人身份核验请求数据 1 2 3 4身份识别编号 介质类型 文化场馆或旅游景区编码 设备编码字符串 字符串 字符串 字符串必填 必填 必填 必填不超过 500个字符 社保卡使用卡识别码 、身份证使用身份证号码 、市民 卡使用卡号 、电子社保卡使用二维码原始字符串 、苏 服码使用二维码原始字符串 不超过 2个字符 01：社保卡； 02：身份证； 03：市民卡； 04：二维码（电子社保卡 、苏服码） 不超过 32个字符 不超过 32个字符，设备的唯一编码 ，字母及数字组合序号 字段名称 类型 约束条件 说明 3DB32/T 4754 —2024 5 6 7 8 9 10 11 12 13业务使用场景类型编号 景区联系人姓名 景区联系人手机号 个人姓名 社保卡 9 位卡号 社保卡卡规范版本 社保卡发卡日期 社保卡卡有效期 社保卡卡复位信息字符串 字符串 字符串 字符串 字符串 字符串 字符串 字符串 字符串必填 必填 必填 非必填 非必填 非必填 非必填 非必填 非必填不超过 2个字符 1： 刷卡入园 ； 2： 活动签到 ； 3：图书借阅 ； 4： 线下购票 （陆续补充 ） — — 当介质类型为身份证时必填 介质类型为社保卡时必填 介质类型为社保