标准解读

《GA/T 1723.2-2025 国家网络身份认证公共服务 认证服务 第2部分:真实身份认证服务接口要求》与《GA/T 1723.2-2020 居民身份网络认证 认证服务 第2部分:服务接口要求》相比,在几个关键方面进行了更新和调整,旨在适应技术进步和社会需求的变化。主要变更包括:

  1. 适用范围的扩展:从原来的“居民身份网络认证”扩展到“国家网络身份认证公共服务”,这意味着新的标准不仅覆盖了居民个人的身份认证,还可能涉及到更广泛的服务对象,比如企业或其他类型的机构,反映了对更加综合性和包容性认证服务的需求。

  2. 术语定义的更新:为了更好地反映当前的技术状态以及未来发展趋势,一些术语得到了重新定义或新增加。例如,“真实身份认证”这一概念被进一步明确化,以区别于以往仅基于身份证件信息进行验证的方式,强调了多维度、多层次的身份确认过程。

  3. 安全性的增强:新版本中对于数据传输的安全保护措施提出了更高要求,增加了对加密算法的支持种类,并且加强了对用户隐私信息保护的规定,确保在整个认证流程中个人信息得到妥善处理。

  4. 接口规范的细化:针对不同应用场景下的具体需求,新版标准提供了更为详细的服务接口描述,包括但不限于请求格式、响应内容及错误码说明等,有助于开发者更容易地理解和实现符合规范的身份认证功能。

  5. 兼容性与互操作性的提升:考虑到现有系统和技术之间的差异,该版本特别关注了如何提高不同平台间认证服务的兼容性和互操作能力,通过统一的标准促进各参与方之间的无缝连接。

  6. 法律法规遵从性的强化:随着相关法律法规的发展变化,新版标准也相应调整了部分内容,确保所提供的认证服务能够满足最新的法律合规要求,特别是在个人信息保护方面给予了更多重视。

这些变更体现了中国在网络身份认证领域持续改进和完善的努力,旨在构建一个既安全又便捷的身份验证生态系统。


如需获取更多详尽信息,请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 现行
  • 正在执行有效
  • 2025-12-09 颁布
  • 2026-05-01 实施
©正版授权
GA/T 1723.2-2025国家网络身份认证公共服务认证服务第2部分:真实身份认证服务接口要求_第1页
GA/T 1723.2-2025国家网络身份认证公共服务认证服务第2部分:真实身份认证服务接口要求_第2页
GA/T 1723.2-2025国家网络身份认证公共服务认证服务第2部分:真实身份认证服务接口要求_第3页
GA/T 1723.2-2025国家网络身份认证公共服务认证服务第2部分:真实身份认证服务接口要求_第4页
GA/T 1723.2-2025国家网络身份认证公共服务认证服务第2部分:真实身份认证服务接口要求_第5页

文档简介

ICS35.240.15

CCSA90

中华人民共和国公共安全行业标准

!



GA/T1723.2—2025

代替GA/T1723.2—2020

国家网络身份认证公共服务认证服务

第2部分:真实身份认证服务接口要求

Publicservicefornationalnetworkidentityauthentication—Authentication

service—Part2:Requirementsforrealidentityauthenticationserviceinterface

2025‑12‑09发布2026‑05‑01实施

中华人民共和国公安部发布





+,0)





0)

GA/T1723.2—2025

目次

前言……………………………Ⅲ

引言……………………………Ⅳ

1范围…………………………1

2规范性引用文件……………1

3术语和定义…………………1

4缩略语………………………1

5接口交互方式………………1

6真实身份认证模式…………………………2

6.1认证模式分类…………………………2

6.2接口调用关系…………………………2

7接口要求……………………5

7.1概述……………………5

7.2接口说明………………6

7.3请求数据………………6

7.4应答数据………………8

7.5响应码说明……………9

参考文献………………………11

图1二项信息核验返回认证服务凭据接口调用关系………2

图2二项信息+人脸图像信息核验返回认证服务凭据接口调用关系……3

图3三项信息+人脸图像信息核验返回认证服务凭据接口调用关系……3

图4二项信息核验返回加密身份信息接口调用关系………4

图5二项信息+人脸图像信息核验返回加密身份信息接口调用关系……4

图6三项信息+人脸图像信息核验返回加密身份信息接口调用关系……5

图7真实身份认证服务接口交互关系………………………5

表1真实身份认证服务接口内容……………6

表2真实身份认证服务接口请求数据表……………………6

表3真实身份认证服务接口请求数据bizPackage字段……………………6

表4真实身份认证服务接口请求数据photoEncData字段…………………7

表5真实身份认证服务接口请求数据verifyData字段……………………7

表6真实身份认证服务接口应答数据说明表………………8

GA/T1723.2—2025

表7真实身份认证服务接口应答数据bizPackage字段……………………8

表8真实身份认证服务接口应答数据data字段……………9

表9真实身份认证服务接口应答数据encryptedIdInfo字段………………9

表10真实身份认证服务接口响应码resultCode字段………9

GA/T1723.2—2025

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定

起草。

本文件是GA/T1723《国家网络身份认证公共服务认证服务》的第2部分。GA/T1723已经

发布了以下部分:

——第1部分:认证因子;

——第2部分:真实身份认证服务接口要求;

——第3部分:信息获取控件接口要求;

——第4部分:人脸图像采集控件技术要求;

——第5部分:人脸比对引擎接口要求。

本文件代替GA/T1723.2—2020《居民身份网络认证认证服务第2部分:服务接口要求》,与

GA/T1723.2—2020相比,除结构调整和编辑性改动外,主要技术变化如下:

——将适用范围由原文件的“居民身份网络认证”修改为“国家网络身份认证公共服务”,以满足当前

社会对国家网络身份认证公共服务的需求(见第1章,2020年版的第1章);

——删除了与“总则”有关的内容(见2020年版的第4章);

——根据本文件的名称和具体业务需求,删除了居民身份网络认证服务系统网证应用服务接口框架、

接口定义的内容(见2020年版第5章和第6章),增加了国家网络身份认证公共服务平台真实

身份认证服务接口交互方式、真实身份认证模式及接口要求的内容(见第5章、第6章和

第7章)。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由公安部网络安全保卫局提出。

本文件由公安部社会公共安全应用基础标准化技术委员会归口。

本文件起草单位:公安部第一研究所、公安部网络安全保卫局。

本文件主要起草人:于锐、蒋文合、周卫东、张治安、刘欣瑜、贺嘉良、邱旭华、周震东、白培鑫、吴明明、

赵伊宁、刘丽蓉。

本文件于2020年首次发布,本次为第一次修订。

GA/T1723.2—2025

引言

随着新技术的广泛应用和互联网行业的蓬勃发展,数字技术正在全面融入社会各个方面,基于个人

实名身份信息的服务需求出现爆发式增长,也引发了对个人信息非法采集、使用,甚至贩卖等突出问题,

对国家安全体系和公民个人权益造成严重侵害,对数字经济发展和网络空间治理产生了重要影响。

为此,经党中央、国务院决策部署,由公安部在相关部委指导、支持下建设实施国家网络身份认证公

共服务平台,提供权威、高效、安全、便捷的网络身份认证服务,可有效落实《中华人民共和国网络安全法》

《中华人民共和国个人信息保护法》《中华人民共和国反电信网络诈骗法》的规定,有助于解决互联网企业

过度收集、留存个人信息等问题,对于打击网络违法犯罪、保护公民个人敏感信息、促进数字经济发展、推

进国家治理体系和治理能力现代化、建设社会诚信体系具有重要意义。

GA/T1723拟由2个部分构成。

——第1部分:认证因子。旨在通过定义为自然人所有、所知、所持,关联、识别自然人身份的要素,

作为国家网络身份认证公共服务的认证因子,推动基于多因子的网络身份认证体系的建立,为

实现网络社会治理现代化提供有效支撑。

——第2部分:真实身份认证服务接口要求。旨在通过确立国家网络身份认证公共服务平台真实身

份认证服务的模式、过程和接口要求,指导服务提供方和技术开发方进行对接,为实现真实身份

认证服务应用和网络社会治理现代化提供技术支持。

GA/T1723.2—2025

国家网络身份认证公共服务认证服务

第2部分:真实身份认证服务接口要求

1范围

本文件确立了国家网络身份认证公共服务平台的真实身份认证服务过程中的交互方式和认证模式,

规定了真实身份认证服务的接口要求。

本文件适用于国家网络身份认证公共服务平台真实身份认证服务接口的设计、开发和调用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文

件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本

文件。

GB/T7408.1—2023日期和时间信息交换表示法第1部分:基本原则

GB18030信息技术中文编码字符集

GB/T32918.2信息安全技术SM2椭圆曲线公钥密码算法第2部分:数字签名算法

GB/T35275—2017信息安全技术SM

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。

评论

0/150

提交评论