DB32∕T 310031-2025“一网通办”法人库数据共享技术指南

ICS35.020

CCSL70

长江三角洲区域地方标准

DB33/T310031—2025

DB31/T310031—2025

DB32/T310031—2025

DB34/T310031—2025

“一网通办”法人库数据共享技术指南

Technicalguidelinesfordatasharingoflegalentitiesdatabaseof

“governmentonline⁃offline”

2025⁃10⁃11发布2026⁃01⁃01实施

浙江省市场监督管理局

上海市市场监督管理局

发布

江苏省市场监督管理局

安徽省市场监督管理局

中国标准出版社出版

目次

前言……………………………Ⅲ

1范围…………………………1

2规范性引用文件……………1

3术语和定义…………………1

4共享对接流程………………2

5共享场景……………………3

6服务接口分类和清单………………………4

7接口安全管理………………6

附录A（资料性）法人服务接口信息定义示例………………9

附录B（资料性）字段类型及格式标识方法示例…………61

参考文献………………………62

Ⅰ

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由浙江省数据局、江苏省数据局（政务服务管理办公室）、上海市数据局、安徽省数据资源

管理局（政务服务管理局）提出。

本文件由浙江省数据局、江苏省数据局（政务服务管理办公室）、上海市数据标准化技术委员会、安徽省

数据资源管理局（政务服务管理局）归口。

本文件起草单位：浙江省大数据发展中心、上海市大数据中心、江苏省大数据管理中心、安徽省大数据

中心、浙江省标准化研究院、数字浙江技术运营有限公司、杭州数政科技有限公司、上海计算机软件技术

开发中心、云赛智联股份有限公司。

本文件主要起草人：赵程遥、俞巍滔、杜辉、甄理、张纪林、刘迎风、吴中东、何正庆、王瑚、孟一丁、张向飞、

栾红栋、刘辰昀、陈凌霄、张子渊、张冬升、李萍、吴善鹏、陈宏、韩骉、魏房忠、刘超、杨坤、尤慧、徐欢欢、

江南、徐航、金智功、刘翔羽、邹任芯、程曼曼、戚冬晨、陈熙特、王宁、仝健、连娅、朱雪雅。

Ⅲ

“一网通办”法人库数据共享技术指南

1范围

本文件明确了长三角区域法人共享服务的接口和技术规范，包含共享对接流程、共享场景、服务接口

分类和清单、接口安全管理等内容。

本文件适用于指导长三角区域法人数据共享服务接口的开发和实施。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239信息安全技术网络安全等级保护基本要求

DB31/T310028数据资源目录编制指南

DB31/T310029长三角数据共享平台数据接入规范

3术语和定义

下列术语和定义适用于本文件。

3.1

法人legalentities

具有民事权利能力和民事行为能力，依法独立享有民事权利和承担民事义务的组织。

注：在《中华人民共和国民法典》中指出法人包含营利法人、非营利法人以及特别法人。

3.2

其他组织otherorganizations

合法成立、有一定的组织机构和财产，不具备法人资格的组织。

3.3

法人综合信息数据库integratedinformationdatabaseoflegalentitiesandotherorganizations

政府有关行政职能部门应用标准化手段，以唯一标识，集聚、整合从各个依法行使公共职能的部门获

得的法人及其他组织的各种相关信息而形成的政府公共数据基础信息库。

注：简称“法人库”。依法行使公共职能的部门包括行政机关、司法机关以及依法行使公共管理和服务职能的企、事业

单位和社会组织。

3.4

共享数据提供方shareddataprovider

在信息共享过程中，为其他区域提供公共数据并且是资源责任主体的政务部门、组织或机构。

［来源：GB/T39477—2020，3.3］

3.5

共享数据使用方shareddataconsumer

在信息共享过程中，根据履行职责需要，使用其他区域共享资源的政务部门、组织或机构。

［来源：GB/T39477—2020，3.5］

1

3.6

访问标识accessid

长三角数据共享平台为每个应用调用方分配的访问唯一标识，用于服务的调用和申请。

3.7

应用认证信息accesstoken

调用法人服务接口的令牌，由长三角数据共享平台生成，作为接口调用方进行接口调用的身份验证标识。

3.8

长三角数据共享平台Yangtzeriverdeltadatasharingplatform

面向长三角区域公共管理和服务机构以及公共数据管理部门，维护公共数据目录、汇聚公共数据、管

理共享交换需求，提供数据安全与运行监控保障，支持跨部门、跨区域开展公共数据共享交换的关键信息

基础设施。

4共享对接流程

4.1概述

法人库的服务接口共享对接流程由共享数据使用方发起接口需求，上海市、江苏省、浙江省、安徽省

（以下简称“三省一市”）作为共享数据提供方按需求进行接口准备，准备完成后将接口统一注册至，由长

三角数据共享平台进行接口融合后提供接口服务，共享数据使用方对应的省（市）数据主管部门进行融合

接口共享申请，审核通过后获取访问标志和应用认证信息方提供共享数据使用方调用服务接口。具体过

程示意如图1所示。

注：本文件中的数据主管部门指三省一市负责政府数据发展管理的部门。负责协调推进数据基础制度建设，统筹数

据资源整合共享和开发利用等工作。

J>





*



BL!

U*U



U,

U

"*A

<

U,

0FKUU0FKU

ED

8@K



*@@

A*

U*U

图1共享服务对接过程示意图

2

4.2接口准备

共享数据使用方发起法人库的接口需求后，三省一市的共享数据提供方根据场景需求确认业务数据

项是否有缺失，完成数据项确认后，三省一市共享数据提供方应建立统一的数据标准，包括但不限于数据

项中英文定义、数据项类型定义、数据项长度定义、代码值域范围等。三省一市的共享数据提供方按照统

一标准将数据归集至本省（市）的数据主管部门，由数据主管部门准备相应的服务接口，并在长三角数据

共享平台完成服务接口的编目。

服务接口的编目方式应按照DB31/T310028的相关规定执行。

4.3接口注册

长三角数据共享平台采用物理分散、逻辑集中的方式，三省一市数据主管部门作为服务接口提供方

注册本省（市）法人服务接口至长三角数据共享平台。

服务接口的注册方式应按照DB31/T310029的相关规定执行。

4.4接口融合

长三角数据共享平台对三省一市注册的法人相关接口进行融合后，在服务接口入参中增加访问标识

（accessid）和应用认证信息（accesstoken）字段，在服务接口出参中增加数据来源（sjly）字段，发布与更新

法人服务接口。

4.5接口获取

三省一市数据主管部门作为法人服务接口使用方获取法人服务接口，并将获取的接口注册至本省

（市）共享平台中，供本省（市）法人综合数据使用部门申请使用。

5共享场景

5.1法人基本信息查询

获取法人单位基本登记注册、变更与存续状态、人（成）员组成情况、登记的各类场所等相关信息

场景。

5.2法人资本与资产查询

获取法人单位出资、股权结构、财务报表、各类动产不动产、无形资产和其他种类资产等相关信息

场景。

5.3法人许可、资质与荣誉查询

获取法人单位获得的各类许可、在政府机关进行的备案、取得的各类资质和各类奖励与荣誉等相关

信息场景。

5.4法人纳税、参保与缴费查询

获取法人单位各类涉税行为、缴纳社保、公积金情况、参与商业保险、享受公共事业服务以及缴纳、拖

欠费用、涉政府非税收入或者从事非营利性活动取得财政电子票据等行为相关信息场景。

3

5.5法人生产经营查询

获取法人单位进行农林牧渔、采矿、制造、金融等分类的生产经营活动时产生的相关信息场景。

5.6法人行政权力查询

获取行政机关对法人单位进行行政处罚、行政裁决、行政确认、行政征收、行政给付、监督检查、年检

年报、安全监督等行为相关信息场景。

5.7法人司法信息查询

获取司法机关对审理结束的案件做出裁决、检察机关记录的有犯罪记录的单位的档案、法院根据法

律判决结果对被告人采取的强制行为等相关信息场景。

5.8法人信用评价查询

获取政府主管部门对法人单位实施信用监督管理过程、第三方对法人单位开展社会评价和法人单位

其他信用评价相关信息场景。

5.9法人其他查询

获取法人上述未包含的法人相关信息场景。包括企业人员风险、个人所关联企业等信息。

6服务接口分类和清单

接口按法人信息所描述的内容属性进行分类，法人服务接口分类和法人服务接口清单见表1和

表2，各法人服务接口详细参数信息见附录A，服务接口的字段类型及格式标识方法见附录B。

表1法人服务接口分类

一级分类二级分类分类说明

许可信息与法人单位获得的各类许可相关的信息

备案信息与法人单位在政府机关进行的备案相关的信息

许可、资质与荣誉

资质信息与法人单位取得的各类资质相关的信息

荣誉信息与法人单位取得的各类奖励与荣誉相关的信息

涉税信息与法人单位各类涉税行为相关的信息，包含缴税、欠税、发票等

五险一金与法人单位缴纳社保、公积金情况相关的信息

商业保险与法人单位参与商业保险相关的信息

纳税、参保与缴费

公共支付与法人单位享受公共事业服务以及缴纳、拖欠费用行为相关的信息

与法人单位涉政府非税收入或者从事非营利性活动取得财政电子票据行为相

财政电子票据信息

关的信

行政机关及法定授权组织对违反行政法律规范，依法应当处罚的相对人所给

行政处罚

予的行政法规制裁的信息

行政权力

行政强制行政机关对管理相对人的财产、身体及自由等予以强制采取的措施的信息

行政征收行政机关依法向行政管理相对人强制地、无偿地征集金钱或实物的行为的信息

4

表1法人服务接口分类（续）

一级分类二级分类分类说明

行政机关对当事人之间发生的、与行政管理活动密切相关的、与合同无关的民

行政裁决

事纠纷进行审查，并做出裁决的行政行为信息

行政机关依法对管理相对人的法律地位、法律关系或者有关法律事实进行甄

行政确认

别，给予确定、认定、证明并予以宣告的具体行政行为信息

行政机关在特殊情况下，依法赋予其一定的物质权益或者与物质有关权益的

行政给付

具体行政行为信息

行政权力

行政机关根据法定的监督权限，对一定范围内的行政相对人是否遵守法律和

监督检查

行政规定进行监督检查的相关信息。包括各类抽查检查

行政机关根据法定的权限，对一定范围内的管理相对人或其财产等依法进行

年检年报

年度检验、年度报告公示的相关信息

安全监管信息运用行政力量，对安全进行监督与管制的结果的相关信息

其他行政信息除以上分类之外的行政权力信息

司法机关对审理结束的案件做出裁决的信息，包括案件信息、当事人信息、失

司法案件信息

信被执行人信息、单位未履行生效裁判信息等

司法信息犯罪档案信息检察机关记录的有犯罪记录的单位的档案信息

强制执行信息法院根据法律判决结果对被告人采取的强制行为信息

其他司法信息除以上分类之外的其他司法信息

政府主管部门对信用主体、信用服务机构及信用活动实施监督管理过程中产

信用监管信息

生的信息，包括各类信用评级、异常经营名录信息、严重失信名单信息等

信用评价由第三方专业信用服务机构、商业机构或者其他个人对被评估对象履行经济

社会评价信息

责任所承担的能力及其可信程度开展评价的信息

其他信用信息法人单位各类与信用评价相关的信息

其他其他其他未能包含在以上分类中的法人相关信息

表2法人服务接口清单

一级分类二级分类接口名称

登记信息法人登记基本信息查询服务

法人吊销信息查询服务；

法人注销信息查询服务；

存续状态

法人变更信息查询服务；

基本信息

法人破产信息查询服务

法人法定代表人信息查询服务；

成员、人员信息

法人主要人员信息查询服务

场所信息法人场所信息查询服务

法人股权变更信息查询服务；

资本与资产资本信息

法人股权出质信息查询服务

5

表2法人服务接口清单（续）

一级分类二级分类接口名称

法人不动产信息查询服务；

固定资产

资本与资产法人动产车辆信息查询服务

无形资产法人授权专利信息查询服务

许可信息法人行政许可信息查询服务

许可、资质与荣誉资质信息法人资质信息查询服务

荣誉信息法人荣誉信息查询服务

法人欠税信息查询服务；

涉税信息

法人税务减免信息查询服务（经授权）

法人社保参保信息查询服务；

五险一金

纳税、参保与缴费法人公积金查询服务

法人水费信息查询服务；

公共支付

法人天然气费信息查询服务

财政电子票据信息法人财政电子票据信息查询服务

行政处罚法人行政处罚信息查询服务

行政权力

年检年报法人年报信息查询服务

法人失信被执行人信息查询服务；

司法案件信息

法人未履行生效裁判信息查询服务

司法信息

犯罪档案信息法人刑事案件判决信息查询服务

其他司法信息法人涉案财产保全信息查询服务

信用评价信用监管信息法人信用监管信息黑名单信息查询服务

其他其他法人上市公司信息查询服务

7接口安全管理

7.1数据应用管理

7.1.1应用检测

针对申请法人服务接口的应用，长三角数据共享平台要周期性地检测其应用申请使用法人服务接口

的情况，具体检测内容如下。

a）长三角数据共享平台在审批应用申请法人服务接口的时候，应初步判断其应用场景是否明确，

填写申请的需求信息是否规范；明确场景合理合规后才能审批同意该应用去使用法人服务

接口。

b）长三角数据共享平台需要对申请使用法人相关接口的应用进行定期检测，评估其调用量是否与

场景应用相符；如果不相符长三角数据共享平台有权及时收回权限并告知共享数据使用方和共

享数据提供方。

c）长三角数据共享平台宜对申请法人服务接口的应用添加白名单限制，确保其应用申请的接口仅

6

在白名单范围内可以使用。

d）长三角数据共享平台宜对应用申请的法人服务接口执行调用量限制；限制其应用对法人相关访

问的次数。

e）长三角数据共享平台宜定期组织法人服务接口的调用安全审查工作；如有发现疑似异常使用，

立即终止其应用使用法人服务接口并告知共享数据使用方。

7.1.2应用管理

法人数据使用部门指定专门机构和人员负责法人数据应用管理工作。存在下列违规使用情形之一

的，法人数据提供、管理部门有权暂停或终止服务：

a）法人数据使用部门未经同意将法人服务接口用于约定共享范围之外的其他用途；

b）法人数据使用部门在使用共享数据时，未经许可将数据落地保存；

c）法人数据使用部门存在刷接口调用量、空跑数据、异常频繁调用等其他违规使用情形；

d）法人数据使用部门未严格落实网络和数据安全保护义务造成法人服务接口被非法利用。

7.1.3权限管控

数据管理部门宜加强对接口调用的用户权限管控、访问控制和日志审计，在保障法人服务接口稳定、

法人数据动态更新的同时，确保本部门信息系统安全可控。

7.1.4风险评估

数据管理部门宜定期对法人数据跨省应用进行安全风险评估，将法人库数据准确性、数据更新及时

性、共享服务接口稳定性和异常调用情况纳入“一网通办”运维考核范畴，杜绝法人数据滥用和信息泄露，

加强对法人数据跨省应用管理工作效能监督。

7.2接口安全监测

依托长三角数据共享平台，对以下方面的接口安全进行监测：

a）长三角数据共享平台应对注册到平台的法人服务接口进行测试，确保长三角数据共享平台上提

供服务的接口是正确的、符合规范的；

b）长三角数据共享平台需对三省一市注册的法人服务接口做好融合，融合后的接口要满足长三角

的接口管理规范和法人服务接口的管理规范；

c）长三角数据共享平台需对融合后的法人服务接口注册到平台供三省一市申请使用；

d）长三角数据交换平台需对融合后的法人服务接口纳入日常运维监控，保障接口正常有序的

运行；

e）长三角数据交换平台针对融合后的法人服务接口要定期检测接口是否处于正常运行，接口调用

量是否存在异常调用等；

f）隐私合规风险监测：通过对相关法律法规、标准、政策和行业规范进行审查和评估，具体包括检

查数据接口设计、实施和使用过程中是否符合合规要求，并采取措施确保隐私合规风险监测符

合合规要求；

g）脆弱性风险监测：定期通过代码审查、安全扫描、渗透测试和漏洞挖掘等手段，识别和评估安全

漏洞和脆弱性风险，并采取相应的修复和防护措施；

h）异常调用行为风险监测：通过实时监控和记录法人服务接口的运行状态、日志和指标，使用异常

检测和分析技术，及时识别和响应法人服务接口中的非预期行为、错误和异常情况，以确保系统

稳定性和可靠性；

7

i）敏感数据暴露风险监测：通过对接口的访问控制、数据传输和存储方式进行监测和审查，使用加

密和身份验证技术，定期组织安全评估和漏洞扫描，识别和预防敏感数据在法人服务接口中未

授权访问、泄露或修改风险；

j）其他风险监测：宜按照GB/T22239中相应的要求，设计并实施法人服务接口所处网络环境的风

险监测策略，开展网络环境的风险监测。定期对数据接口调用方进行监督和监测，及时发现违

规数据驻留风险。

7.3接口访问控制

依托长三角数据共享平台，对接口进行以下访问控制。

a）增加访问ip白名单限制：三省一市注册到长三角数据共享平台的接口地址服务需有白名单限

制；注册上去的接口仅给长三角对外提供服务的ip添加白名单。

b）https加密限制：三省一市注册到长三角数据共享平台的接口地址协议需为https协议；确保数据

在客户端和服务端之间传输的保密性和完整性。

c）接口流量限制：长三角数据共享平台需对注册到平台的法人相关的接口要有限流机制，以应对

突发性的应用调用攻击。

8

附录A

（资料性）

法人服务接口信息定义示例

A.1法人服务接口请求规范

法人服务接口的请求协议采用https协议，接口地址格式规范：https：//×××××：port，接口请求方

式采用POST/GET请求，请求体采用application/json类型。

其余服务接口规范见DB31/T310029。

A.2法人登记基本信息查询服务

根据统一社会信用代码查询法人登记基本信息。

法人登记基本信息查询服务接口输入参数符合表A.1的规定。

表A.1法人登记基本信息查询服务接口输入参数

字段类型是否

序号字段中文字段英文值域说明

及格式必填

1访问标识AccessIdC18是—由服务请求方生成并确保唯一

应用认证

2AccessTokenC20是—由请求方在应用认证时向服务请求所得

信息

法人和其他组织的“数字身份证”，是管理

统一社会信

3TYSHXYDMC18是—和经营过程中法人和其他组织身份识别

用代码

的手段

接口调用人可根据实际需求填写获取第

4获取第几页pageNumn4否默认为空

几页数据，例如填写2，获取第2页数据

接口调用人可根据实际需求填写获取每页

5每页多少条sizen4否默认为空

返回条数，比如填入10，获取当页10条数据

法人登记基本信息查询服务接口输出参数符合表A.2的规定。

表A.2法人登记基本信息查询服务接口输出参数

字段类型

序号字段中文字段英文参数值域说明

及格式

接口执行返回0标识接口调用成功，

1statusstatusn20，1，2，9

结果代码其他值标识失败

0：调用成功；

1：未获得授权；是返回结果代码对应的

2异常信息messagemessageC100

2：服务超时；文字说明

9：未查询到记录

9

表A.2法人登记基本信息查询服务接口输出参数（续）

字段类型

序号字段中文字段英文参数值域说明

及格式

法人和其他组织的“数

统一社会字身份证”，是管理和经

3TYSHXYDMTYSHXYDMC18—

信用代码营过程中法人和其他组

织身份识别的手段

由法人登记管理机关核

4法人名称FRMCFRMCC..100—准注册、备案或批准的

法人名称

由法人登记管理机关核

法定代表发的法人证书或批文上

5FDDBRFDDBRC..50—

人/负责人的法定代表人或负责人

姓名

法定代表

法定代表人/负责人身

人/负责人

6FDDBRSFZJLXDMFDDBRSFZJLXDMC2SG3份证件类型代码。采用

身份证件

SG3—2021中7.2.1

类型代码

法定代表

人/负责人法定代表人/负责人的

7FDDBRSFZJHMFDDBRSFZJHMC..50—

身份证件身份证件号码

号码

登记管理机关

登记管理自身社会统一

8DJGLJGDJGLJGC..100法人登记管理机关的全称

机关信用代码证上

的机构名称

业务主管机关

业务主管自身社会统一

9YWZGJGYWZGJGC..100法人业务主管机关的全称

机关信用代码证上

的机构名称

首次在法人登记管理机

10登记日期DJRQDJRQYYYYMMDD—

关办理注册登记的日期

1：存续（在营、

开业、在册）；

2：吊销，未注销；

法人的登记状态代码信

登记状态3：吊销，已注销；

11DJZTDMDJZTDMC1息。采用SG3—2021中

代码4：注销；

7.1.10

5：撤销；

6：迁出；

9：其他

12登记状态DJZTDJZTC..50—法人的登记状态信息

10

表A.2法人登记基本信息查询服务接口输出参数（续）

字段类型

序号字段中文字段英文参数值域说明

及格式

单位总从业人数。计量

13从业人数CYRSCYRSN..6—

单位：人

法人生产和经营商品的

类别、品种及服务项目。

14经营范围JYFWJYFWC..3000—

反映了企业法人业务活

动的内容和范围

由法人登记管理机关核

发的法人证书或批文上

的注册资本、开办资金、

注册/开办

15ZCZJJEZCZJJEN..24，6—注册活动资金、原始基

资金金额

金数额等资金的数额，

计量单位：万元人民币、

万美元

注册/开办注册/开办资金币种代码。

16资金币种ZCZJBZDMZCZJBZDMn3GB/T12406采用GB/T12406—2022

代码中附录A

如全额拨款、差

17经费来源JFLYJFLYC..20额拨款、自收自事业单位经费来源

支等

群团机关含机关、群众团

18QTJGXZQTJGXZC..20群团机关性质说明

性质体以及其他

1：分支机构；

2：代表机构；社会组织机构类型名称。

社会组织

19SHZZLXSHZZLXC..203：专项基金机构；采用MZ/T012—2014中

类型

4：办事机构；5.2

5：经营性实体

主体类型法人所属类型。采用

20ZTLXDMZTLXDMn2SG3

代码SG3—2021中7.1.9

按法人从事的生产经营

活动或其他社会经济活

21行业门类HYMLHYMLC1GB/T4754

动的性质进行行业门类

分类的代码