ICS 35.240.15 A 90 GA 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA/T XXXX—XXXX 居民身份网络认证 整体技术框架 CTID online auth entication —Overall technical framework （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国公安部 发布 GA/T XXX X—XXXX I 目 次 前言 ................................ ................................ ................ II 引言 ................................ ................................ ............... III 1 范围 ................................ ................................ .............. 1 2 规范性引用文件 ................................ ................................ .... 1 3 术语和定义 ................................ ................................ ........ 1 4 总则 ................................ ................................ .............. 1 4.1 系统框架 ................................ ................................ ...... 1 4.2 网证管理客户端 ................................ ................................ 2 4.3 网证应用系统 ................................ ................................ .. 3 4.4 居民身份网络认证服务系统 ................................ ...................... 3 5 业务功能 ................................ ................................ .......... 3 5.1 网证管理客户端 ................................ ................................ 3 5.2 网证应用系统 ................................ ................................ .. 4 5.3 居民身份网络认证服务系统 ................................ ...................... 4 6 技术要求 ................................ ................................ .......... 5 6.1 一般要求 ................................ ................................ ...... 5 6.2 网证管理客户端 ................................ ................................ 5 6.3 网证应用系统 ................................ ................................ .. 5 6.4 居民身份网络认证服务系统 ................................ ...................... 6 参考文献 ................................ ................................ ............. 7 图1 居民身份网络认证系统整体技术框架 ................................ ................ 2 GA/T XXXX—XXXX II 前 言 本标准按照 GB/T 1.1 -2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由公安部社会公共安全应用基础标准化技术委员 会提出并归口。 本标准起草单位：公安部第一研究 所、北京中盾安信科技发展有限公司、北京中盾安全技术开发公 司、广东 省公安厅、兴唐通信科技有限公司、浙江蚂蚁小微金融服务集团有限公司、联想（北京）有限 公司、深圳市腾讯计算机系统有限公司。 本标准主要起草人： 于锐、邱旭华、吴国英、张治安、黄耀晖、王菁、蔡子凡、谷晨、王昕、李俊、 杨晓光、王俊峰、陈虎军、韩汨鸿 。 本标准为首次发布。 GA/T XXX X—XXXX III 引 言 居民身份网络认证是国家实施网络可信身份战略实施的重要环节之一。由于互联网的虚拟性特点 , 传统的身份认证方式已无法适应网络用户应用 的需求,而网络身份认证存在着认证方式多种多样、身份 信息真假难辨等弊端 ,并引发了数据泄露、 身份冒用、 隐私传播等新的安全问题 ,甚至威胁到了国家安全。 为此，亟需从标准化角度开展研究 ,构建安全、便捷、统一的居民身份网络认证技术框架 ,为在网络空间 标识居民身份和认证提供安全保障 ,为提高我国网络身份管理水平、实现网络社会治理现代化提供技术 支持。 为了从国家层面构建网络身份管理体系 ,建立安全、便捷、统一的居民身份网络认证技术框架 ,从而 推动建立不同网络服务提供者之间安全、合理、有序共享使用用户身份信息机制 ,构建网络可信身份服 务生态环境 ,特制定本标准。 GA/T XXX X—XXXX 1 居民身份网络认证 整体技术框架 1 范围 本标准给出了居民身份网络认证整体技术框架 ,规定了居民身份网络认证系统的组成、业务功能和 技术要求。 本标准适用于居民身份网络认证系统的设计、开发、集成、测试和应用。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅 注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 22239 -2019 信息安全技术 网络安全等级保护基本要求 GA/T XXXX 居民身份网络认证 通用术语 GA/T XXXX 居民身份网络认证 网络可信凭证和网络标识格式要求 GA/T XXXX.1 居民身份网络认证 认证服务 第1部分：认证分级 GA/T XXXX.2 居民身份网络认证 认证服务 第2部分：服务接口要求 GA/T XXXX.3 居民身份网络认证 认证服务 第3部分：信息获取控件接口要求 GA/T XXXX.4 居民身份网络认证 认证服务 第4部分：人脸图像采集控件技术要求 GA/T XXXX.5 居民身份网络认证 认证服务 第5部分：人脸比对引擎接口要求 GA/T XXXX.1 居民身份网络认证 信息采集设备 第1部分：居民身份证开通网证读卡器 GA/T XXXX.2 居民身份网络认证 信息采集设备 第2部分：自助开通网证设备 GA/T XXXX.3 居民身份网络认证 信息采集设备 第3部分：批量开通网证设备 GA/T XXXX.4 居民身份网络认证 信息采集设备 第4部分：移动终端安全技术要求 GM/T 0054 -2018 信息系统密码应用基本要求 3 术语和定义 GA/T XXXX《居民身份网络认证 通用术语》界定的术语和定义适用于本文件。 4 总则 4.1 系统框架 居民身份网络认证系统由网证管理客户端、 网证应用系统、 居民身份网络认证服务系统三部分组成。 居民身份网络认证系统整体技术框架见图 1。 GA/T XXXX—XXXX 2 标准2 标准1 标准10 标准12 标准4 标准1 居民身份网络认证 通用术语 标准2 居民身份网络认证 整体技术框架 标准3 居民身份网络认证 网络可信凭证和网络标识格式要求 标准4 居民身份网络认证 认证服务 第1部分：认证分级 标准5 居民身份网络认证 认证服务 第2部分：服务接口要求 标准6 居民身份网络认证 认证服务 第3部分：信息获取控件接口要求 标准7 居民身份网络认证 认证服务 第4部分：