居民身份网络认证 认证流程（征求意见稿）

前言

本标准按照GB/T1.1-2020给出的规则起草。

本标准由中关村安信网络身份认证产业联盟提出。

本标准起草单位：华为技术有限公司、（其他暂略）。

本标准主要起草人：（暂略）。

请注意本标准的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。

本标准版权归中关村安信网络身份认证产业联盟所有。未经事先书面许可，本标准的任何

部分不得以任何形式或任何手段进行复制、发行、改编、翻译、汇编或将本标准用于其他任何

商业目的

II

GA/TXXXX.1—XXXX

I

GA/TXXXX.1—XXXX

引言

居民身份网络认证是国家实施网络可信身份战略实施的重要环节之一。由于互联网的虚拟性特点,

传统的身份认证方式已无法适应网络用户应用的需求,而网络身份认证存在着认证方式多种多样、身份

信息真假难辨等弊端,并引发了数据泄露、身份冒用、隐私传播等新的安全问题,甚至威胁到了国家安全。

为此，亟需从标准化角度开展研究,构建安全、便捷、统一的居民身份网络认证技术框架,为在网络空间

标识居民身份和认证提供安全保障,为提高我国网络身份管理水平、实现网络社会治理现代化提供技术

支持。

居民身份网络认证所面对行业涉及电子政务、金融、电子商务、公安等，而不同行业对于居民身

份网络认证的认证等级的需求不同，例如有些行业需要实名认证，有些行业需要实人认证，也有些行业

需要实证的参与。为指导不同行业选择不同级别的身份认证服务，特制定本部分。

II

文档名称文档密级

居民身份网络认证认证流程

1范围

本文件规定了移动终端相关的居民身份网络认证系统的认证流程参考模型，为应用开发基于

网证基础设施的身份认证功能提供参考。

本文件适用于居民身份网络认证业务应用的设计、开发，为应用开发居民身份网络认证的认

证流程提供参考依据，推进居民身份网络认证的落地。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适

用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GA/TXXXX居民身份网络认证通用术语

GA/TXXXX居民身份网络认证整体技术框架

GA/TXXXX居民身份网络认证认证服务认证分级

GA/TXXXX居民身份网络认证信息采集设备移动终端安全技术要求

GA/TXXXX居民身份网络认证信息采集设备移动终端安全技术要求

居民身份证网络可信凭证（网证）生态应用参考模型

居民身份证网络可信凭证（网证）生态应用二维码应用

3术语和定义

GA/TXXXX《居民身份网络认证通用术语》界定的术语和定义适用于本文件。

2022-1-5第3页,共15页

文档名称文档密级

4总则

4.1系统架构

图1.移动终端认证流程系统架构

移动终端作为网证应用客户端的认证系统参考架构如图所示。其中，人脸图像采集控件模块、

信息获取控件模块可以由应用自己实现，也可以由移动终端上的网证统一服务客户端实现并

开放功能给应用程序。

信息获取控件：网证应用客户端在网证下载、认证等业务中需要采集认证信息，并对数

据进行加密等处理，信息获取控件提供了认证信息采集和加密功能。网证应用客户端通过调

用信息获取控件的接口获取居民身份网络认证信息数据，并构造居民身份网络认证数据包，

发送到网证应用服务端进行签名等处理。

人脸图像采集控件：包括视频互动、防假体攻击和图像采集等功能。防止恶意者伪造或

窃取他人的人脸信息用于居民身份网络认证，保护个人信息隐私和提高人脸识别精度，为居

民身份网络认证的广泛应用提供技术支撑。

二维码模块：包括二维码的动态申请、展示和解析等功能。

2022-1-5第4页,共15页

文档名称文档密级

应用后台：连接网证生态应用平台或CTID平台，在业务过程中发起用户认证业务，并根

据认证结果进行相关业务逻辑的处理。

网证生态应用平台：为用户提供生成网证生态应用数据A+B的组合及添加S段的签名的

服务，并提供A和B段数据的在线验证服务。

CTID平台：完成CTID网证相关的验证功能。

4.2业务功能

移动终端上的应用程序可以利用网证基础设施实现网证定义的三个等级的认证，满足应用不

同场景下的身份验证需求。应用和应用后台宜参考本文件的认证流程，设计开发应用和应用

后台之间的业务交互流程。

5移动终端网证认证流程

5.1概述

终端利用网证平台生成和校验用于证明身份的认证信息，如网证或网证生态应用数据，

通过终端向其他终端、认证机具、应用后台等传递基于网证的认证信息，实现用户身份的认

证。

认证流程分为线上场景和线下场景，其中线上场景的认证结果被应用后台采信，线下场

景的认证结果被认证机具或其他移动终端采信；线下场景大部分情况需要额外关联用户部分

真实身份信息，达到线下实人/实证的验证效果。本文件定义的认证模型，主要用于进行网

证（CTID）或网证生态应用数据的在线验证申请以及在线/离线模式的验证，并且均以进行

最高级的实证认证为目的进行描述，其他更低级别的认证，只需在认证过程中移除部分认证

因子相关的收集与提交操作即可。

其中，终端到其他终端或认证机具之间的信息传输方式包括但不限于二维码，蓝牙、NFC、

光通信、超声波等。

5.2模型1：线下机具端验证的认证流程

2022-1-5第5页,共15页

文档名称文档密级

5.2.1机具负责执行网证CTID认证

本场景中，用户通过移动终端出示网证信息，认证机具进行其他信息采集并执行CTID认证

流程并拿到验证结果，具体流程见图2。图中机具和CTID平台之间的身份认证申请及身份

认证消息应遵循《服务接口要求》

本场景中，若涉及实证认证，则实证认证需要在认证机具上提交身份证件信息，典型场景是

由机具发起执行的用户实证认证，如自助开通机具、政务机具等发起的认证场景。

图2机具CTID认证流程

认证流程：

a)通过网证管理APP，展示其网证信息。

b)出示二维码提供给机具扫描读取网证信息。

c)机具采集居民现场人脸照片，并进行活体验证。

d)机具采集居民身份证信息。

e)机具将采集的现场人脸照片、活体验证的结果、身份证信息、网证信息等构造身份

认证请求，提交给身份网络认证服务系统平台。

f)身份网络认证服务系统平台，向机具反馈身份认证结果。

g)身份网络认证服务系统平台，将认证结果反馈给居民网证管理APP。

2022-1-5第6页,共15页

文档名称文档密级

5.2.2机具触发终端进行CTID认证

本模型由机具触发用户在移动终端上发起CTID验证流程。

典型的场景：用户本人在移动终端扫码进行本人实证信息登记，机具通过后台获取认证结

果和登记信息。

2022-1-5第7页,共15页

文档名称文档密级

2022-1-5第8页,共15页

文档名称文档密级

5.2.3结合网证生态应用数据的认证

本场景下，移动终端发起CTID认证并向后台申请网证生态应用数据，机具对网证生态应用

数据进行验证。

典型的场景是用户申请代表实证级身份证明的网证生态应用数据，提交给机具进行验证。

图3.结合网证生态数据的认证流程

网证生态应用数据宜包括：

a)身份相关信息：用户身份标识信息。

b)证明信息：用户B通过的CTID认证等级、签发机关、有效期等信息。

2022-1-5第9页,共15页

文档名称文档密级

5.3模型2：线下P2P认证流程

5.3.1被认证方被触发进行CTID验证

此流程为被认证方通过扫码触发自身进行CTID验证，并在自身设备上提交信息进行CTID

认证的流程（与5.2.2类似，走网证CTID线上流程）。

典型的场景：用户本人实证信息扫码登记，对方通过后台获取认证登记结果。

其中，认证结果可包括脱敏后的B身份信息，以便A比对确认B的真实身份。

5.3.2被认证方提交网证生态应用数据

线下P2P服务，如家政，入园等场景，需要核实对方真实身份。被验证方仅提供身份证，

验证方可能无法辨识真伪，此时可通过网证提供实人/实证的验证证明自身身份。特别的，

2022-1-5第10页,共15页

文档名称文档密级

此场景可能还额外涉及用户部分信息的展示与人工比对。

该场景下，被认证用户主动从自身终端上发起认证，获取网证生态数据，并将网证生态数

据提交给认证需求方进行验证。

典型的场景：用户实证级身份证明的展示与被验证。

网证生态应用数据宜包括：

a)身份相关信息：用户身份标识信息。

b)证明信息：用户B通过的CTID认证等级、签发机关、有效期等信息。

特别的，以展示与人工比对为目的网证生态数据宜包括以下信息：

c)身份相关信息：部分字段隐藏脱敏的证件号码信息、姓名、性别，年龄信息等信息。

2022-1-5第11页,共15页

文档名称文档密级

d)证明信息：人脸照片、签发机关、有效期等信息。

5.4模型3：移动终端CTID认证流程

1)应用触发身份验证，向后台提交控件版本信息。实现的方式，包括但不限于应用自己开

发，或者应用调用统一身份验证服务；

2)后台向CTID平台发出身份认证申请请求；

3)后台将响应发送给应用；

4)应用完成活体检测，并进行用户人脸数据的采集，并调用信息获取控件获取身份验证数

据；实现的方式，包括但不限于应用自己开发，或者应用调用统一身份验证服务；

5)应用将数据发送给后台，后台向CTID平台发出身份认证申请；

6)CTID平台将认证结果同步到后台和App；

2022-1-5第12页,共15页

文档名称文档密级

参考文献

[1]GA/T490-2019居民身份证机读信息规范

[2]《中华人民共和国居民身份证法》（2011年10月29日中华人民共和国主席令第五十

一号）

[3]《“互联网+”可信身份认证平台应用实施指南（试行）》(公科信【2017】209号，

2017年11月7日发布)

_________________________________

中关村安信网络身份认证产业联盟团体标准

居民身份网络认证

智能门锁应用系统安全技术要求

T/OIDAA×××—20××

中关村安信网络身份认证产业联盟标准化工作委员会

编印

北京市海淀区首体南路1号公安部第一研究所17层

电话8088

邮箱：ss@

2022-1-5版权专有侵权必究第13页,共15页

T/CNTAC×—××××

目次

前言.........................................................................II

引言........................................................................III

1范围........................................................................1

2规范性引用文件..............................................................1

3术语和定义..................................................................1

4总则........................................................................1

4.1概述....................................................................1

4.2作用....................................................................2

5认证因子....................................................................2

6认证分级....................................................................2

6.1分级要求................................................................2

6.2分级说明................................................................3

参考文献......................................................................4

I

GA/TXXXX.1—XXXX

I

GA/TXXXX.1—XXXX

引言

居民身份网络认证是国家实施网络可信身份战略实施的重要环节之一。由于互联网的虚拟性特点,

传统的身份认证方式已无法适应网络用户应用的需求,而网络身份认证存在着认证方式多种多样、身份

信息真假难辨等弊端,并引发了数据泄露、身份冒用、隐私传播等新的安全问题,甚至威胁到了国家安全。

为此，亟需从标准化角度开展研究,构建安全、便捷、统