ICS 35.240.15 A 90 GA 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA/T XXXX.2—XXXX 居民身份网络认证 认证服务 第2部分： 服务接口要求 CTID online authentication —Authentication services —Part 2: Requirements for service interface （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国公安部 发布 GA/T XXXX.2—XXXX I 目 次 前言 ................................ ................................ ................ II 引言 ................................ ................................ ............... III 1 范围 ................................ ................................ .............. 1 2 规范性引用文件 ................................ ................................ .... 1 3 术语、定义和缩略语 ................................ ................................ 1 3.1 术语和定义 ................................ ................................ .... 1 3.2 缩略语 ................................ ................................ ........ 1 4 总则 ................................ ................................ .............. 1 4.1 概述 ................................ ................................ .......... 1 4.2 作用 ................................ ................................ .......... 2 5 接口框架 ................................ ................................ .......... 2 5.1 概述 ................................ ................................ .......... 2 5.2 总体框架 ................................ ................................ ...... 2 6 接口定义 ................................ ................................ .......... 4 6.1 概述 ................................ ................................ .......... 4 6.2 身份认证服务 ................................ ................................ .. 4 6.3 网证下载服务 ................................ ................................ .. 6 6.4 认证结果 ................................ ................................ ...... 8 参考文献 ................................ ................................ ............. 9 图1 居民身份网络认证系统整体技术框架 ................................ ................ 2 图2 身份认证服务流程 ................................ ................................ 3 图3 网证下载服务流程 ................................ ................................ 4 表1 数据传输格式说明 ................................ ................................ 4 表2 身份认证申请输入参数说明 ................................ ........................ 5 表3 身份认证申请 返回值说 明 ................................ .......................... 5 表4 身份认证输入参数说明 ................................ ............................ 6 表5 身份认证返回值说明 ................................ .............................. 6 表6 网证下载申请输入参数说明 ................................ ........................ 7 表7 网证下载申请 返回值说 明 ................................ .......................... 7 表8 网证下载输入参数说明 ................................ ............................ 8 表9 网证下载返回值说明 ................................ .............................. 8 表10 认证结果说明 ................................ ................................ ... 8 GA/T XXXX.2—XXXX II 前 言 GA/T XXXX《居民身份网 络认证 认证服务》分 为五个部分： ——第1部分：认证分级； ——第2部分：服务接口要求； ——第3部分：信息获取控件接口要求； ——第4部分：人脸图像采集控件技术要求； ——第5部分：人脸比对引擎接口要求。 本部分为 GA/T XXXX 的第2部分。 本部分按照 GB/T 1.1 —2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文的发布机构不承担识别这些专利的责任。 本部分由公安部社会公共安全应用基础标准化技术委员会提出并归口。 本部分起草单位：公安部第一研究所、北京中盾安信科技发 展有限公 司、北京 中盾安全技术开发公 司、神思电子技术股份有 限公司、浙江蚂蚁小微金融服务集团有限公司、北京数字认证股份有限公司、 厦门身份宝网络科技有限公司、福建天创信息科技股份有限公司、广州大白互联网科技有限公司、公安 部安全与警用电子产品质量检测中心。 本部分主要起草人：周卫东、王剑冰、吴国英、刘冰、谷晨、王昕、马文英、傅大鹏、黄佑君、蓝 永文、续磊、张翔。 本部分为首次发布。 GA/T XXXX.2—XXXX III 引 言 居民身份网络认证是国家实施网络可信身份战略实施的重要环节之一。由于互联网的虚拟性特点 , 传统的身份认证方式已无法适应网络用户应用 的需求,而网络身 份认证存在着认证方式 多种多样、身份 信息真假难辨等弊端 ,并引发了数据泄露、 身份冒用、 隐私传播等新的安全问题 ,甚至威胁到了国家安全。 为此，亟需从标准化角度开展研究 ,构建安全、便捷、统一的居民身份网络认证技术框架 ,为在网络空间 标识居民身份和认证提供安全保障 ,为提高我国网络身份管理水平、实现网络社会治理现代化提供技术 支持。 为统一规范 提供身份认证服务 的能力，指导网证应用系统进行软件开发、对接和使用，并定义网证 应用系统和身份认证服务之间的交互流程、通信协议以及传输的数据格式等，特制定本 部分。 GA/T XXXX.2—XXXX 1 居民身份网络认 证 认证服务 第2部分：服务接口要求 1 范围 GA/T XXXX 的本部分