ICS 35.240.15 A 90 GA 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA/T XXXX—XXXX 居民身份网络认证 网络可信凭证和网络 标识格式要求 CTID on line authentication —Format specifications for cyber trusted identity （CTID） and cyber identifier （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国公安部 发布 GA/T XXXX—XXXX I 目 次 前言 ................................ ................................ ................ II 引言 ................................ ................................ ............... III 1 范围 ................................ ................................ .............. 1 2 规范性引用文件 ................................ ................................ .... 1 3 术语和定义 ................................ ................................ ........ 1 4 总则 ................................ ................................ .............. 1 4.1 概述 ................................ ................................ .......... 1 4.2 作用 ................................ ................................ .......... 2 5 网络可信凭证 ................................ ................................ ...... 2 5.1 构成 ................................ ................................ .......... 2 5.2 数据结构 ................................ ................................ ...... 3 6 网络标识 ................................ ................................ .......... 3 6.1 构成 ................................ ................................ .......... 3 6.2 数据结构 ................................ ................................ ...... 4 参考文献 ................................ ................................ ............. 5 图1 居民身份网络认证 系统整体技术框架 ................................ ................ 2 图2 网证示例 ................................ ................................ ........ 3 图3 网络标识示例 ................................ ................................ .... 4 表1 网证数据结构 ................................ ................................ .... 3 表2 居民身份网络标识数据结构 ................................ ........................ 4 GA/T XXXX—XXXX II 前 言 本标准按照 GB/T 1.1 -2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文 件的发布机构不承担识别这些专利的责任。 本标准由公安部社会公共 安全应用基础标准化技术委员会提出并归口。 本标准起草单位： 公安部第一研 究所、北京中 盾安信科技发展有限公司、北京中盾安全技术开发公 司、兴唐通信科技有限公司、浙江蚂蚁小微金融服务集团有限公司 。 本标准主要起草人： 杨林、黄耀晖、吴国英、邱旭华、蔡子凡、谷晨、王俊峰 。 GA/T XXXX—XXXX III 引 言 居民身份网络认证是国家实施网络可信身份战略实施的重要环节之一。由于互联网的虚拟性特点 , 传统的身份认证方式已无法适应网络用户应用的需求 ,而网络身份认证存在着认证方式多种多样、身份 信息真假难辨等弊端 ,并引发了数据 泄露、 身份冒用、 隐私传播等新 的安全问题 ,甚至威胁到了国家安全。 为此，亟需从标准化角度开展研究 ,构建安全、便捷 、统一的居民身份网络认证技术框架 ,为在网络空间 标识居民身份和认证提供安全保障 ,为提高我国网络身份管理水平、实现网络社会治理现代化提供技术 支持。 为了在网络空间进行身份认证，居民需要一个可以证明自己身份的文件和标识。为建立网络空间统 一的身份证明和标识的规范，有效进行网络空间可信身份管理，特制定本标准。 GA/T XXXX—XXXX 1 居民身份网络认证 网络可信凭证和网络标识格式要求 1 范围 本标准规定了居民身份网络认证系统的居民身份 网络可信凭证（网证）与网络标识的构成和数据结 构。 本标准适用于居民身 份网络认证相关系统的设计、开 发、测试和应用。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅 注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 25069 -2010 信息安全技术 术语 GB/T 32905 -2016 信息安全技术 SM3密码杂凑算法 GB/T 35276 -2017 信息安全技术 SM2密码算法使用规范 GA/T 543.6 -2015 公安数据元（ 6） GA/T XXXX 居民身份网络认证 通用术语 GA/T XXXX 居民身份网络认证 整体技术框架 3 术语和定义 GB/T 25069 -2010和GA/T XXX X《居民身份网络认证 通用术语》 界定的术语和定义适用于本文件。 4 总则 4.1 概述 在GA/T XXX X《居民身份网络认证 整体技术框架》 给出的居民身份网络认证系统整体技术框架中， 本标准规范的对象处于图 1所示的“标准 3”位置。 GA/T XXXX—XXXX 2 标准1.居民身份网络认证 通用术语 标准2.居民身份网络认证 整体技术框架 标准3.居民身份网络认证 网络可信凭证和网络标识格式要求 标准4.居民身份网络认证 认证服务 第1部分：认证分级 标准5.居民身份网络认证 认证服务 第2部分：服务接口要求 标准6.居民身份网络认证 认证服务 第3部分：信息获取控件接口要求 标准7. 居民身份网络认证 认证服务 第4部分：人脸图像采集控件技术要求 标准8.居民身份网络认证 认证服务 第5部分：人脸比对引擎接口要求 标准9. 居民身份网络认证 信息采集设备 第1部分：居民身份证开通网证读卡器 标准10. 居民身份网络认证 信息采集设备 第2部分：自助开通网证设备 标准11. 居民身份网络认证 信息采集设备 第3部分：批量开通网证设备 标准12.居民身份网络认证 信息采集设备 第4部分：移动终端安全技术要求居民身份网络认证 服务系统 网证 应用 服务 接口网证管理数据存储 生物特征 验证网证验证网证 居民身份 网络标识应用程序 居民 网证应用客户端 应用程序 人脸图像 采集控件信息 获取控件 网证网证应用服务端 签名验签应用程序服务器 数据存储 居民身份 网络标识签名验签 身份信息核验业务服务 身份信息验证标识管理 网证应用系统居民 身份 证开 通网 证读 卡器人脸图像 采集控件网证 管理 服务 接口网证开通 网证冻结 网证解冻 网证注销 网证口令重置 人脸验证 标准3 标准3 标准3 标准3网证管理 客户端 图1 居民身份网络 认证