【GA公共安全标准】 居民身份网络认证认证服务第2部分:服务接口要求

ICS 35.240.15
中华人民共和国公共安全行业标准GA/T1723.2—2020
居民身份网络认证
认证服务
第2部分：服务接口要求
CTID online authenticationAuthentication services-Part2:Requirements for service interface2020-06-03发布
中华人民共和国公安部
2020-10-01实施
GA/T 1723.2—2020
规范性引用文件
3术语、定义和缩略语
术语和定义
缩略咯语
4总则Www.bzxZ.net
5接口框架
5.2总体框架
6接口定义
身份认证服务
网证下载服务
认证结果
参考文献
尽民身份网络认证系统整体技术框架图2
身份认证服务流程
网证下载服务流程·
数据传输格式说明：
身份认证中请输入参数说明
身份认证申请返回值说明
身份认证输人参数说明
身份认证返回侦说明…
网证下载中请输人参数说明
网证下载申请返回值说明.
网证下载输人参数说明·
网证下载返叫值说明
认证结果说明
++.++++.++++.++
GA/T1723《居民身份网络认证
：认证服务》分为5个部分：
第1部分：认证分级：
第2部分：服务接口要求；
一第3部分：信息获取控件接口要求：一第1部分：人脸图像采集控件技术要求；第5部分：人脸比对引擎接口要求本部分为GA/T1723的第2部分。
本部分按照GB/T1.1—2009给山的规则起草GA/T 1723.2—2020
请注意本文件的某些内容可能涉及专利，本文的发布机构不承扭识别这此专利的贡任本部分由公安部社会公共安全应用基础标准化技术委员会提出并归口，本部分起草单位：公安部第一研究所、北京中居安信科技发展有限公司、北京中盾安全技术开发公司、神思电子技术股份有限公司、浙江蚂蚁小微金融服务集团有限公司、北京数字认证股份有限公司、厦门身份宝网络科技有限公司、福建大创信息科技股份有限公司、广州大白万联网科技有限公司、公安部安全与警用电子产品质量检测巾心，本部分要起草人：周卫东、工剑冰、吴国英、刘冰、谷晨、工听、马文英、傅人鹏、黄佑君、蓝水文、续磊、张翔。
GA/T1723.2—2020
居氏身份网络认证是国家实施网络可信身份战略实施的重要环节之一：出丁五联网的虚拟性特点传统的身份认证方式已儿法适应网络用户应用的需求，而网络身份认证存在着认证方式多种多样、身份信息直假难辨等弊端，并引发了数据泄露、身份冒用，隐私传播等新的要全问题，甚至威胁到了国家安全，为此，驱需从标准化角度开展研究，构理安全、使捷、统·的居民身份网络认证技未框架：为在网络空间标识居民身份和认证提供安全保障，为提高我国网络身份管理水平、实现网络社会治理现代化提供技术支持。
为统一规范提供身份认证服务的能力,指导网证应用系统迹行软件开发、对接和使用，并定义网证应用系统和身份认证服务之问的交了流程，通信协议以及传输的数据格式等，特制定本部分：1范围
居民身份网络认证
认证服务
第2部分：服务接口要求　
GA/T 1723.2—2020
GA/T1723的本部分规定了尼民身份网络认证服务系统中网证应用服务接口（以下简称\服务接口”)的作用、功能、使用要求和接口定义描述。本部分适用于网证应用系统与居民身份网络认证服务系统之间的网证成用服务接口的设计和开发，
2规范性引用文件
下列文件对丁本文件的应用是必不可少的：凡是注日期的引用文件.仅注日期的版本适用丁本义件。凡是不注日期的引用文件.其最新版本(（包括所有的修改单)适用于本文件GA/T1721居民身份网络认证通用术语GA/T1722居民身份网络认证整体技术框架GA/T1723.1居民身份网络认证认证服务第1部分：认证分级GA/T1723.32020居民身份网络认证认证服务第3部分：信息获取控件接口要求3术语、定义和缩略语
3.1术语和定义
GA/T1721界定的术语和定义适用丁本文件。3.2
缩略语
下列缩略谱适用于本文件，
API：应用编程接（ApplicationProgrammingIntcrfacc)HTTP：超文本传输协议（HyperlextTranslerProtocol)ISON：JavaScripi对象标记(lavaScriptObjeciNotation）URL：统资源定位符（UniformResourceLocators）4总则
4.1概述
在GA/T1722给出的居民身份网络认证整体技术框架中，本部分规范的对象处丁图1所示的*标准5\位置..
GA/T 1723.2—2020
网证管理客户端
按用程疗
网证开通
网证涨结
朵樊墨释
4.2作用
网证应用客户端
成用程序
最稳件
标准1
标准2
标准3
标准4
标准5
标准6
标准7
标准8
标准9
标准10
标准11
标准12
网证解滚
网证注销
网证口令量置
网证应用系统
解研器
网证应用服务增
应用避序服务器
数存储
喝螺盘
签名验签
通用术语
居民身份网络认证
居民身份网络认证
整体技术框架
居民身份网络认证
居民身份网络认证
居民身份网络认证
居民身份网络认证
居民身份网络认证
居民身份网络认证
居民身份网络认证
居民身份网络认证
居民身份网络认证
居民身份网络认证
签名验签
网络可信凭证和网络标识格式要求第1部分：认证分级
认证服务
认证服务
认证服务
认证服务
认证服务
第2部分：服务接口要求
居民身份网络认证服务系统
业务服务
网证管理
测管理
网证验证
生物特征验证
人险验证
身份信息核验
身份信息验证
第3部分：信息获取控件接口要求第4部分：人脸图像采集控件技术要求第5部分：人脸比对引擎接口要求信息采集设备
第1部分：居民身份证开通网证读卡器信息采集设备第2部分：自助开通网证设备第3部分：批量开通网证设备
信息采集设备
第4部分：移动终端安全技术要求信息采集设备
图1居民身份网络认证系统整体技术框架数据存储
店民身份网络认证服务系统的服务接口用于整体技术框架中网证应用系统与居民身份网络认证服务系统间的衔接，网证应用系统通过服务接口使用应民身份网络认证服务系统提供的服务。5接口框架
5.1概述
接口框架包括总体框架和使用要求5.2
总体框架
5.2.1主要功能
服务接口主要提供身份认证和网证下载服务2
5.2.2交互方式
GA/T 1723.2—2020
接口交互中服务端（居民身份网络认证服务系统）与客端（网证成用服务端）之间采用IITTP协议进行传输数据交换格式为JSOV，服务通过POST方式访问URL：htip://Lhostl:Lport_/etid/api/Lver//Linterlace_其中：
[host_：服务IP或名域名；
［port]：服务端口号；
Lver]:服务 API版本；
Linterfacel：服务接口名称
5.2.3使用要求
5.2.3.1身份认证服务使用要求
身份认证服务应符合GA/T1723.1中认证分级对应认证因了的要求，通过*身份认证申请*和*点份认证”两次交互完成：
a）网证成用服务端向居民身份网络认证服务系统发起身份认证中请请求并获取响成：b）网证成用服务端向居民身份网络认证服务系统发起身份认证请求并获取响成服务流程见图2.
网证应用
服务端
居民身份网络
认证服务系统
身份认证申请请求（输入见6.2.1.2）身份认证申请响应（返回见6.2.1.3）身份认证请求（输入见6.2.2.2）身份认证响应（返回见6.2.2.3）图2身份认证服务流程
5.2.3.2网证下载服务使用要求
网证下载服务通过“网证下载申请和“网证下载”两次交五完成：网证应用服务端向居民身份网络认证服务系统发起网证下载申请请求并获取响应：a）
b）网证成用服务端向居民身份网络认证服务系统发起网证下载请求并获取响成服务流程见图3
GA/T 1723.2—2020
6接口定义
6.1概述
网证应用
服务端
居民身份网络
认证服务系统
网证下载中请请求（输入见6.3.1.2）网证下载申请响应（返回见6.3.1.3）网证下载请求（输入见6.3.2.2）网证下载响应（返回见6.3.2.3）图3
网证下载服务流程
服务接口的数据传输内容见表1.采用JSON格式作为数据传输格式并使用HTTP协议通信。表1
数据项
业务数据集
签名值
标识符
身份认证服务
身份认证申请
接口名称
表示格式
数据传输格式说明
约束条件
身份认证中请URL中Linterface_=request。6.2.1.2
输入参数
身份认证中请输人参数格式见表2.说明
JS(V格式，6.2中的输人参数和返回值均基」此项进行说明业务数据集签名结果的BasiG4编码字符中数据项
业务站点编号
客广应川名称
客户请求时问
信息采集控件版本
人险图像采集控件版本
保留数据
认证分级代码
返回值
标识符
YWZDBIH
KHYYMC
KHQQSJ
身份认证申请输入参数说明
表示格式
XXCJKJT
RITXCIKJBB
RZFIDM
身份认证中请返回估格式见表3。r19
数据项
业务站点编号
客广应川名称
服务返间时间
业务流水号
随机数
成功标惠
错误信息措述
身份认证
接口名称
标识符
YWZDBH
KIIYYMC
FWFISI
CWXXMS
约束条件
GA/T 1723.2—2020
出居民身份网络认证服务系统派发给网证应川系统的客广编号
网证应川系统应用的名称
格式为YYYYDDMMhhtunss.sss
由GA/T1723.3—2020的5.3中的接口方法\恭取控件版不号”获取
人验图像采集控件版本
保留后续使用
认证分级代码取值如下：
\0X63\对应GA/T1723.1的级认证：\0XC6\对应GA/T1723.1的级认证：“0X16\对应GA/T1723,1的一级认证身份认证申请返回值说明
表示格式
约束条件
身份认证URl中[interfaceauthentication。说明
出居民身份网络认证服务系统派发给网证应用系统的客广编号
网证应川系统应川的名称
格式为YYYYDDMMhhmm15s.5s
居民身份网络认证服务系统生成的用来标识认证业务的编号
随机数的 Bast:i4绵码
成功标惠：true/falae。H中，true代表服务访问成功，false代表服务访间失败
错误信息描述
GA/T 1723.2—2020
输入参数
身份认证输人参数格式见表4。
数据项
业务站点编号
客广应用名称
客户请求时问
业务流水号
认证分级
网证令数据
身份验证数据
认证保留数据
返回值
标识符
YWZDBH
KHYYMC
KHQQSJ
WZKLSJ
SFYZSJ
表示格式
c6827..54614
t592..600
r1..54614
身份认证返问值格式见表5.
数据项
业务站点编号
客户应用名称
服务返回时间
业务流水号
认证结果
认证结果数据
功标志
错误信息措述
标识符
KHYYMC
RZIGSI
CWXXMS
身份认证输入参数说明
约束条件
由居民身份网络认证服务系统派发给网证应用系统的客广编号
网证应川系统应用的名称
格式为YYYYDDMMhhinnss.sss
申请获取的业务流水号
认证分级必须和认证申请中的致照片数据的Base64编码
巾GA/T1723.32020的5.3中的接口方法“获最网证口令数据“获取
出GA/T1723.3—2020的5.3中的接口方法“获取身份验证数据“获取
认证保留数据的13agti4编码
身份认证返回值说明
表示格式
约束条件
由居民身份网络认证服务系统派发给网证应用系统的客广编号
网证应用系统应用的名称
格式为YYYYI>I)MMhhmmss.sss
业务流水号
认证结果(见6,4)
认证结果数据，为ISON格式
成功标志：true/lalse。共中.truc代表服务访间成功，false代表服务访问失败
错误信息描述
网证下载服务
6.3.1网证下载申请
接口名称
网证下载中请URL中Linterface_authDownloadRequest6.3.1.2输入参数
网证下载电请输人参数格式见衣6表6
数据项
业务站点编号
客广应川名称
客广请求时间
信息采集控件版本
人险图像采集控件版不
保留数据
下载方式
3返回值
标识符
YWZDBH
KIHYYMC
KHQQSI
XXCJKJBB
RITXCJKJBB
网证下载申请输入参数说明
表示格式约束条件
网证下载中请返回值数据格式见表7，表7
数据项
业务站点编号
客广应川名称
服务返回时问
业务流水号
随机数
成功标息
错误信息措述
标识符
YWZDBH
KIHYYMC
FWFHSJ
CWXXMS
GA/T 1723.2—2020
由居民身份网络认证服务系统派发给网证应用系统的客广编号
网证应川系统应川的名称
格式为YYYYDDMMhhmnss.sss
出GA/T1723.32020的5.3中的接口方法“获取控件版本号”获取
人验图像采集控件版本
保留数据
下载方式取值如下：
\0X03\表示提交居民身份证件和网证I1令进行下载\0X02\表示提交居民身份证件和人脸数据进行下载网证下载申请返回值说明
表示格式
约束条件
由居民身份网络认证服务系统派发给刚证应川系统的客广编号
网证应川系统应用的名称
格式为YYYYDDMMhhInss.sss
业务流水号
随机数的Basr:64绵码
成功标惠：true/false。H中，true代表服务访问成功，false代表服务访问头败
错误信息描述
GA/T 1723.2—2020
网证下载
6.3.2.1接口名称
网证下载URL中Linterface_=authenticationDownload6.3.2.2
输入参数
网证下载输人参数格式见表8。
数据项
业务站点编号
客户应用名称
客广请求时间
业务流水号
下载方式
网证口令数据
身份验证数据
认证保留数据
返回值
标识行
YWZDRH
KHYYMC
KHQQSJ
YWLSHI
WZKISJ
SFYZSJ
RZBLSI
表示格式
e6827..51614
c592..600
网证下载返回值格式见表9。
数据项
业务站点编号
客广应川名称
服务返回时问
业务流水号
网证数据
成功标息
错误信息措述
标识符
YWZDBH
KIHYYMC
FWFHSI
CWXXMS
网证下载输入参数说明
约束条件
由居民身份网络认证服务系统派发给网证应用系统的客户编号
网证应用系统应用的名称
格式为YYYYIDMMhhmmas.sss
市请获股的业务流水号
下载方式必须和网证下载中请中的下载方式一致照片数据的Bast61编码
出GA/T1723.32020的5.3中的接口方法“获取网证口令数据”获取
出GA/T1723.3—2020的5.3中的接口方法“获取身份验证数据”获取
认证保留数据的Base64编码
网证下载返回值说明
表示格式
约束条件
由居民身份网络认证服务系统派发给刚证应川系统的客广编号
网证应川系统应用的名称
格式为YYYYDDMMhhnnss.sss
业务流水号
网证数据的13as(:6i4编码
成功标惠：true/false。H中：true代表服务请求正常，false代表服务请求异常
错误信息描述
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。