【行业标准】 居民身份网络认证 网络可信凭证和网络标识格式要求

ICS 35.240.15
中华人民共和国公共安全行业标准GA/T1724—2020
居民身份网络认证
网络可信凭证和网络标识格式要求CTID online authentication-Format specifications for cyber trustedidentity(CTID) and cyber identifier2020-05-25发布
中华人民共和国公安部
2020-10-01实施
规范性引用文件
术语和定义
4.2作用
5网络可信凭证
5.2数据结构
6网络标识
数据结构
参考文献
居民身份网络认证系统整体技术框架网证示例
网络标识示例
网证数据结构
表2居民身份网络标识数据结构
GA/T1724—2020
本标准按照GB/T1.12009给出的规则起草。GA/T1724—2020
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准出公安部社会公共安全应用基谢标准化技术委员会提出并归口。本标起草单位：公安部第-研究所、北京中后安信科技发展有限公司、北京中后安全技术开发公司、兴唐通信科技有限公司、浙江蚂蚁小微金融服务集团有限公司，本标准要起草人：杨林、黄耀晖、昊国英、邱旭华、祭了凡、谷晨、工俊峰。GA/T1724—2020
居氏身份网络认证是国家实施网络可信身份战略实施的重要环节之一：出丁五联网的虚拟性特点传统的身份认证方式已儿法适应网络用户应用的需求，而网络身份认证存在着认证方式多种多样、身份信息直假难辨等问题，并引发了数据泄露、身份冒用，隐私传播等新的要全问题，甚至威胁到了国家安全，为此，驱需从标准化角度开展研究，构理安全、使捷、统·的居民身份网络认证技未框架：为在网络空间标识居民身份和认证提供安全保障，为提高我国网络身份管理水平、实现网络社会治理现代化提供技术支持。
为了在网络空问逛行身份认证，居民需要一个叫以证明白已身份的文件和标识。为建立网络空问统一的身份证明和标识的规范，有效进行网络空问可信身份管理.特制定本标准。1范围
居民身份网络认证
网络可信凭证和网络标识格式要求GA/T1724—2020
本标准舰定了居民身份网络认证系统的居民身份网络可信凭证（网证）与网络标识的构成和数据结构，
本标准适用于居民身份网络认证相关系统的设计、开发、测试和成用。2规范性引用文件
下列文件对于本文件的成用是必不可少的，凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件信息安全技术术语
GB/T2506920101
信息安全技术S.M3密码杂算法
GB/T 32905
GB/T852762017
GA/T 513.6-2015
GA/T 1721—2020
GA/T 1722—2020
3术语和定义
信息安全技术SM2密码算法使用规范公安数据元（6）
居民身份网络认证通用术证
居身份网络认证：整体技术框架GB/T25069—2010和GA/T1721-2020界定的术语和定义适用丁本文件。4总则
4.1概述
在GA/T1722
2020给出的店民身份网络认证系统整体技术框架中，本标准舰范的对象处于图1所示的“标准3\位置，
GA/T 1724—2020
网证开通
网证管理客户端
级用程
网证涨结
朵龄墨释
网证皮用客户端
应用程序
人除图像
标准1
标准2
标准3
标准4
标准5
标准6
标准7
标准8
标准9
标准10
标准11
标准12
4.2作用
数雅3
网证解送
网证注销
网证口令重置
网证应用系统
顾骑妍翻锁
网证应用服务端
应用想序服务器
数据存储
签名验签
鼠医教
标准3
居民身份网络认证
通用术语
整体技术框架
居民身份网络认证
居民身份网络认证
居民身份网络认证
居民身份网络认证
居民身份网络认证
居民身份网络认证
居民身份网络认证
居民身份网络认证
居民身份网络认证
居民身份网络认证
居民身份网络认证
签名验签
网络可信凭证和网络标识格式要求第1部分：认证分级
认证服务
认证服务
认证服务
认证服务
认证服务
居民身份网络认证服务系统
业务服务
网证管理
标识管理
网证验证
生物特征验证
人股验证
身份信息核验
身份信息验证
第2部分：服务接口要求
第3部分：信息获取控件接口要求第4部分：人脸图像采集控件技术要求第5部分：人脸比对引擎接口要求信息采集设备
信息采集设备
信息采集设备
信息采集设备
第1部分：居民身份证开通网证读卡器第2部分：自助开通网证设备
第3部分：批量开通网证设备
第4部分：移动终端安全技术要求图一
居民身份网络认证系统整体技术框架数据存筑
标准3
聚验份
标准3
在居民身份网络认证系统中，网络可信凭证（以下简称\网证\)是居民用丁在网络空问证明白已身份的文件，居民身份网络标识是在网证应用系统中存储用于标识个人身份的标识。网证和民身份网络标识是贯穿尼民身份网络认证系统的核心要素，在整个尼民身份网络认证标准体系中，本标准是基于居民身份证件，建立网络空间用于身份证明和身份标识的规范，从而构建网络空间身份认证体系。5网络可信凭证
5.1构成
网络可信凭证（网证)的信息山网证版本号、网证序列号、网证签发点编号、有效期起始日期、有效期截止Ⅱ期、居民身份证件类别、网证卡休要素、网证预留区和网证签名值构成.以二进制数存储。以十六进制展示的网证示例如图2所示。2
00000000h:
00000010h:
00000020h:
00000030h:
00000040h:
00000050h:
00000060h:
00000070h:
00000080h:
00000090h:
000000a0h:
000000b0h:
000000c0h:
000000d0h:
数据结构
网证数据结构见表1。bzxz.net
数据项名称
网证版本号
网证序列号
网证签发点编号
有效期起始口期
有效期战止口期
居民身份证件类别
网证主体要索
网证预留区
网证签名值
字节数
标识符
WZQFDBH
YXQQSRQ
YXQIZRQ
JMSFZILB
wzLrys
网证示例
网证数据结构
表示网证数据结构的版本
随机生成的网证唯一序列号
GA/T 1724—2020
网证签发点唯，编号，出居民身份网络认证平台牛成符合GA/T543.6—2015的DE00612规定符合GA/T543.6—2015的DF00611规定表示川于生成网证的房民身份证件类别，取值如下：用民身份证：
出入境证件
由（证件卡体序列号、公民身份号码或居民身份证件号码、姓名和随机数）通过（G13/T32907—20165M3密码杂涛算法运算生成
出前8个数据项通过SM2算法运算牛成.格式衍合GT/T35278-2017要求的筹名数据格式
GA/T1724—2020
6网络标识
6.1构成
居民身份网络标识的信息山网络标识版本号，网络标识编号、网络标识签发时问和网络标识签名值构成，以二逊制数存储。以十六进制展示的网络标识示例如图3所示。00000000h:
00000010h:
00000020h
00000030h:
00000040h:
00000050h
00000060h:
00000070h:
数据结构
居身份网络标识数据结构见表2。4
网络标识示例
表2居民身份网络标识数据结构
数据项名称
网络标认版本号
闵络标识编号
网络标识签发时问
网络标识签名值
字节数
标识符
WLESBBH
WLBSBH
WLBSQFSI
WLBSQMZ
表示居民身份网络标认数据结构的版本C
出（公民身份号码或居民身份证件号码、刚证应川系统服务机构号、随机数）通过GB/T32905—2018SM3睿码杂漆算法运算生成由GA/T543.6—2015中数据元DE00554“口期时问”派生巾前3个数据项通过SM2竞法运算生成，格式符合CB/T352762017要求的签名数据格式
GB/T74082005
参考文献
数据元和交换格式信息交换日期和时问衣示法GB/T20518—2018
GB/T25056—2018
G13/T32915—2016
G13/T 33560
GA/T490
GM/T0008—2012
信息安全技术公钥基础设施
数字证书格式
GA/T 1724—2020
信息安全技术证书认证系统密码及其相关安全技术规范信息安全技术二元序列随机性检测方法信总安全技术密码应用标识舰范居民身份证机读信息规范
安全芯片密码检测准则
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。