ICS 35.240.15 A 90 GA 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA/T XXXX.1—XXXX 居民身份网络认证 认证服务 第1部分： 认证分级 CTID online authentication —Authentication services —Part 1: Authentication levels （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人 民共和 国公安部 发布 GA/T XXXX.1—XXXX I 目 次 前言 ................................ ................................ ................ II 引言 ................................ ................................ ............... III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 总则 ................................ ................................ ............... 1 4.1 概述 ................................ ................................ ........... 1 4.2 作用 ................................ ................................ ........... 2 5 认证因子 ................................ ................................ ........... 2 6 认证分级 ................................ ................................ ........... 2 6.1 分级要求 ................................ ................................ ....... 2 6.2 分级说明 ................................ ................................ ....... 3 参考文献 ................................ ................................ ............. 4 图1 居民身份网络认证系统整体技术框架 ................................ ................. 2 表1 居民身份网络认证分级表 ................................ ........................... 3 GA/T XXXX.1—XXXX II 前 言 GA/T XXXX 《居民身份网络认证 认证服务》分为五个部分： ——第1部分：认证分级； ——第2部分：服务接口要求； ——第3部分：信息获取控件接口要求； ——第4部分：人脸图像采集控件技术要求； ——第5部分：人脸比对引擎接口要求。 本部分为 GA/T XXXX 的第1部分。 本部分按照GB/T 1.1 -2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文 件的发布机构不承担识别这些专利的责任。 本部分由公安部社会公共安全应用基础标准化技术委员会提出并归口。 本部分起草单位：公安部第一研究所、北京中盾安信科技发展有限公司、北京中盾安全技术开发公 司、浙江蚂蚁小微金融服务集团有限公司、联想（北京）有限公司、新大陆（福建）公共服务有限公司、 北京数字认证股份有限公司、 华为技术有限公司。 本部分主要起草人： 吴国英、于晓敏、邱旭华、黄耀晖、王昕、李俊、林龙、傅大鹏、常新苗 。 GA/T XXXX.1—XXXX III 引 言 居民身份网络认证是国家实 施网络可信身份战略实施的重要环节之一。由于 互联网的虚拟性特点 , 传统的身份认证方式已无法适应网络用户应用的需求 ,而网络身份认证存在着认证方式多种多样、身 份 信息真假难辨等弊端 ,并引发了数据泄露、 身份冒用、 隐私传播等新的安全问题 ,甚至威胁到了国家安全。 为此，亟需从标准化角度开展研究 ,构建安全、便捷、统一的居民身份网络认证技术框架 ,为在网络空间 标识居民身份和认证提供安全保障 ,为提高我国网络身份管理水平、实现网络社会治理现代化提供技术 支持。 居民身份网络认证所面对行业涉及电子政务、金融、电子商务、公安等，而不同行业 对于居民身 份网络认证的认证等级的需求不同， 例如有些行业需要实名认证，有些行业需要实人认证，也有些行业 需要实证的参与 。为指导不同行业选择不同级别的身份认 证服务，特制定本部分 。 GA/T XXXX.1—XXXX 1 居民身份网络认证 认证服务 第1部分：认证分级 1 范围 GA/T XXX X的本部分规定了居民身份网络认证的认证因子和认证分级。 本部分适用于指导网证应用系统选择不同级别的居民身份网络认证服务。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅 注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本 （包括所有的修改单）适用于本文件。 GA/T XXXX 居民身份网络认证 通用术语 GA/T XXX X 居民身份网络认证 整体技术框架 3 术语和定义 GA/T XXXX《居民身份网络认证 通用术语》 界定的术语和定义适用于本文件。 4 总则 4.1 概述 在GA/T XXXX 《居民身份网络认证 整体技术框架》 给出的居民身份网络认证系统整体技术框架中， 本部分规范的对象处于图 1所示的“标准 4”位置。 GA/T XXXX.1—XXXX 2 标准4 标准1.居民身份网络认证 通用术语 标准2.居民身份网络认证 整体技术框架 标准3.居民身份网络认证 网络可信凭证和网络标识格式要求 标准4.居民身份网络认证 认证服务 第1部分：认证分级 标准5.居民身份网络认证 认证服务 第2部分：服务接口要求 标准6.居民身份网络认证 认证服务 第3部分：信息获取控件接口要求 标准7. 居民身份网络认证 认证服务 第4部分：人脸图像采集控件技术要求 标准8.居民身份网络认证 认证服务 第5部分：人脸比对引擎接口要求 标准9. 居民身份网络认证 信息采集设备 第1部分：居民身份证开通网证读卡器 标准10. 居民身份网络认证 信息采集设备 第2部分：自助开通网证设备 标准11. 居民身份网络认证 信息采集设备 第3部分：批量开通网证设备 标准12.居民身份网络认证 信息采集设备 第4部分：移动终端安全技术要求居民身份网络认证 服务系统 网证 应用 服务 接口网证管理数据存储 生物特征 验证网证验证网证 居民身份 网络标识应用程序 居民 网证应用客户端 应用程序 人脸图像 采集控件信息 获取控件 网证网证应用服务端 签名验签应用程序服务器 数据存储 居民身份 网络标识签名验签 身份信息核验业务服务 身份信息验证标识管理 网证应用系统居民 身份 证开 通网 证读 卡器人脸图像 采集控件网证 管理 服务 接口网证开通 网证冻结 网证解冻 网证注销 网证口令重置 人脸验证网证管理 客户端 图1 居民身份网络认证系统整体技术框架 4.2 作用 认证分级阐明居民 身份网络认证系统的分级规则和标准 ,为网证应 用系统对接居民身份网络认证服 务系统提供认证服务分级指导。 5 认证因子 居民提交至居民身份网络认证服务系统作为证 据证明身份 的元素，包括网证、生物特征和居民身份 证件。 6 认证分级 6.1 分级要求 根据认证因子的不同将居民身份网络认证服务分成不同级别，适用不同应用场景的身份认证需求， 具体分级见表 1。