ICS 33.030 CCS M 21 YD 中华人民共和国通信行业标准 YD/T XXXX—XXXX 用户授权电话和消息类业务存证取证服务 技术要求 Technical requirements of evidence storage and collection services for user authorized telephone and message services (报批稿) XXXX -XX-XX 发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布 YD/T XXXX—XXXX 目 次 前 II 言 1范围 2规范性引用文件 3术语和定义 3.1授权通信数据. 3.2授权通信凭证. 3.3授权协议数据. 3.4授权协议凭证.. 3.5授权通信管理平台 3.6授权通信存证平台 3.7授权通信企业平台 4系统架构. 5功能要求 5.1授权通信管理平台功能要求 5.2授权通信存证平台功能要求 5.3授权通信企业平台功能要求， 6服务流程， 6.1服务流程概览... 6.2存证平台信息管理 6.3企业平台信息管理 6.4授权协议凭证上传 6.5授权通信凭证上传.. 6.6授权协议凭证查询 6.7授权通信凭证查询流程 6.8授权协议数据查询 6.9授权通信数据查询流程 7安全要求 YD/TXXXX-XXXX 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、中国联合网络通信集团有限公司、中国移动通信集团有限 公司、华为技术有限公司、蚂蚁科技集团股份有限公司、阿里云计算有限公司。 本文件主要起草人：李成、孟然、胡宇、王九九、韩晶、王正平、李鹏、左俊、昌文婷、张晓蒙、 张翅飞、刘江浩。 II YD/T XXXX—XXXX 用户授权电话和消息类业务存证取证服务技术要求 1范围 本文件规定了用户授权企业与其进行语音或消息类通信（简称用户授权通信）的存证取证服务技术 要求，包括系统架构、功能要求、服务流程、安全要求等。 本文件适用于用户授权通信相关平台的研制开发、建设。 2规范性引用文件 本文件没有规范性引用文件。 3术语和定义 下列术语和定义适用于本文件。 3. 1 授权通信数据authorizationcommunicationdata 企业与用户之间语音或短信通信形成的数据（包括话单、短信内容、录音文件等）。 3. 2 授权通信凭证authorizationcommunicationevidence 对授权通信数据使用散列算法计算后的字符串。 3. 3 授权协议数据authorizationagreementdata 用户与企业签订的授权通信协议的电子数据（包括文本、图片、录音等）。 3. 4 授权协议凭证authorizationagreementevidence 对授权协议数据使用散列算法计算后的字符串。 3. 5 授权通信管理平台authorizationcommunicationmanagementplatform 通过分析用户与企业之间的授权通信数据和授权协议数据，对双方通信行为与签订协议的一致性进 行判定的平台（简称管理平台）。 3. 6 授权通信存证平台authorizationcommunicationevidencecollectionplatform 存储授权协议凭证和授权通信凭证，并向授权通信管理平台提供凭证查询服务的平台（简称存证平 台)。 3. 7 授权通信企业平台authorizationcommunicationenterpriseplatform 存储授权协议数据和授权通信数据，并向授权通信管理平台提供数据查询服务的平台（简称企业平 台)。 4系统架构 1 YD/TXXXX-XXXX 用户授权通信是指企业向用户发起语音呼叫或发送短信前获得用户同意的服务机制。提供用户授权 通信服务的企业应与用户签订授权通信协议，约定企业在用户同意的前提下方可向用户发起语音呼叫或 发送短信。 用户授权通信存证取证系统由授权通信管理平台、授权通信存证平台、授权通信企业平台组成，各 平台功能如下： 授权通信管理平台：通过对比授权通信数据和授权协议数据，分析企业与用户之间的通信行 为与双方签订授权通信协议的一致性；通过验证授权通信凭证和授权协议凭证，确保企业提 供数据的真实性； 授权通信存证平台：保存企业平台提供的授权通信凭证和授权协议凭证，向管理平台提供凭 证查询服务； 授权通信企业平台：保存用户的授权通信数据和授权协议数据，向存证平台提供授权通信凭 证和授权协议凭证，向管理平台提供数据查询服务。 用户授权通信存证取证系统架构如图1所示。 授权通信管理平台 存证平台信息 企业平台信息 授权通信分析 取证 授权通信存证平台 查询 授权通信凭证 授权协议凭证 存证 授权通信企业平台 授权通信数据 授权通信凭证 授权协议数据 授权协议凭证 图1用户授权通信存证取证系统架构 5功能要求 5.1授权通信管理平台功能要求 授权通信管理平台应具备以下功能： 根据外部请求生成用户通信及授权关系的取证分析工单； b) 向企业平台查询授权协议数据和授权通信数据； c) 向存证平台查询授权协议凭证和授权通信凭证； 分析企业与用户之间的通信行为与授权通信协议的一致性； d) e) 通过授权通信凭证和授权协议凭证验证企业提供数据的真实性； 2 YD/T XXXX—XXXX f）管理和维护存证平台和企业平台信息。 2授权通信存证平台功能要求 5.2 授权通信存证平台应具备以下功能： a) 接收并保存企业平台上传的授权协议凭证和授权通信凭证； b) [ 向管理平台提供凭证查询服务。 5.3 授权通信企业平台功能要求 授权通信企业平台应具备以下功能： a） 保存授权协议数据和授权通信数据； b) 根据授权通信数据生成授权通信凭证，并发送至存证平台： c） 根据授权协议数据生成授权协议凭证，并发送至存证平台； (P 授权通信凭证和授权协议凭证的生成算法具备唯一性和不可逆性； 向管理平台提供授权通信数据和授权协议数据查询服务 6 服务流程 6.1服务流程概览 用户授权通信服务包括以下流程： a) 授权通信存证平台信息管理： 1) 存证平台备案； 2） 存证平台信息更新； b) 授权通信企业平台信息管理： 1）企业平台备案 2）企业平台信息更新； 3) 企业平台注销； 授权协议凭证上传：企业平台将授权协议凭证上传至存证平台； c) (P 授权通信凭证上传：企业平台将授权通信凭证上传至存证平台。 e) 授权协议凭证查询：管理平台向存证平台查询授权协议凭证。 授权通信凭证查询：管理平台向存证平台查询授权通信凭证。 g) 授权数据查询：管理平台向企业平台查询授权协议数据。 h) 通信数据查询：管理平台向企业平台查询授权通信数据。 6. 2 存证平台信息管理 6.2.1 存证平台备案 3 YD/T XXXX-XXXX 存证平台 管理平台 1.存证平台备案请求 2.保存存证平台信息 3.存证平台备案响应 图2存证平台备案流程 存证平台备案流程如图2所示，流程如下： a) 存证平台向管理平台发送存证平台备案请求，包含存证平台企业名称、组织机构代码证、存 证平台域名、存证平台接口地址等信息； b) 业务管理平台审核并保存存证平台信息： 业务管理平台向存证平台返回响应，其中包含存证平台标识。 6.2. 2 存证平台信息更新 存证平台 管理平台 1.存证平台信息更新请求 ）2.更新存证平台信息 3.存证平台信息更新响应 图3存证平台信息更新流程 存证平台信息更新流程如图3所示，流程如下： a) 存证平台向管理平台发送存证平台信息更新请求，包含存证平台标识、变更后的存证平台域 名、存证平台接口地址等信息； b) 管理平台更新存证平台信息； c) 管理平台向存证平台返回响应，通知信息更新结果。 4