GBT 47690-2026 网络安全技术 国家网络身份认证公共服务 应用接入要求标准立项发展报告

网络安全技术国家网络身份认证公共服务应用接入要求标准立项发展报告StandardizationDevelopmentReport:NetworkSecurityTechnology—ApplicationAccessRequirementsforNationalOnlineIdentityAuthenticationPublicService摘要随着数字经济的蓬勃发展和网络空间治理的日益深化，可信身份认证已成为维护网络安全、保障公民合法权益、促进数据有序流通的关键基础设施。我国高度重视网络身份认证体系建设，陆续出台了《网络安全法》《数据安全法》《个人信息保护法》及《网络身份认证公共服务管理办法》等一系列法律法规和政策文件，为国家网络身份认证公共服务的建设与应用提供了坚实的法治保障。在此背景下，国家标准《网络安全技术国家网络身份认证公共服务应用接入要求》（标准编号：GB/T47690-2026）应运而生，旨在统一规范各应用系统接入国家网络身份认证公共服务的技术架构、接口协议、数据格式、安全防护及运营管理要求，解决当前应用接入过程中存在的标准不一、兼容性差、安全水平参差不齐等突出问题。本标准由全国网络安全标准化技术委员会归口管理，计划于2026年5月25日发布，并于2026年12月1日正式实施。本报告系统梳理了该标准的立项背景、编制依据、技术内容及预期效益，分析了其对提升国家网络身份认证服务规范化水平、促进数字身份生态健康发展的重要支撑作用，为标准后续宣贯实施和持续迭代提供参考。关键词：网络安全；网络身份认证；应用接入；国家标准；公共服务AbstractWiththerapiddevelopmentofthedigitaleconomyanddeepeninggovernanceofcyberspace,trustedidentityauthenticationhasbecomeakeyinfrastructureforsafeguardingnetworksecurity,protectingcitizens\'legitimaterightsandinterests,andpromotingtheorderlycirculationofdata.Chinaattachesgreatimportancetotheconstructionofthenationalonlineidentityauthenticationsystemandhassuccessivelyissuedaseriesoflaws,regulations,andpolicydocuments,includingthe*CybersecurityLaw*,the*DataSecurityLaw*,the*PersonalInformationProtectionLaw*,andthe*AdministrativeMeasuresforthePublicServiceofOnlineIdentityAuthentication*,layingasolidlegalfoundationfortheconstructionandapplicationofthenationalonlineidentityauthenticationpublicservice.Inthiscontext,thenationalstandard*NetworkSecurityTechnology—ApplicationAccessRequirementsforNationalOnlineIdentityAuthenticationPublicService*(StandardNo.:GB/T47690-2026)hasbeendevelopedtounifyandregulatethetechnicalarchitecture,interfaceprotocols,dataformats,securityprotection,andoperationalmanagementrequirementsforapplicationsaccessingthenationalonlineidentityauthenticationpublicservice,addressingprominentissuessuchasinconsistentstandards,poorcompatibility,andunevensecuritylevels.ThisstandardisadministeredbytheNationalInformationSecurityStandardizationTechnicalCommitteeandisscheduledtobeissuedonMay25,2026,withofficialimplementationonDecember1,2026.Thisreportsystematicallyreviewsthebackground,draftingbasis,technicalcontent,andexpectedbenefitsofthestandard,andanalyzesitssignificantsupportingroleinenhancingthestandardizationlevelofnationalonlineidentityauthenticationservicesandpromotingthehealthydevelopmentofthedigitalidentityecosystem,providingreferencesforsubsequentimplementationandcontinuousiteration.Keywords:Cybersecurity;OnlineIdentityAuthentication;ApplicationAccess;NationalStandard;PublicService一、引言1.1编制背景在数字化转型加速推进的时代背景下，身份认证作为网络空间信任体系的核心环节，直接关系到国家安全、社会公共利益和公民个人信息安全。传统的"账号+口令"认证方式已难以满足高安全场景下对身份真实性、抗抵赖性和隐私保护的要求，基于法定身份证件的网络身份认证服务成为发展必然趋势。国家网络身份认证公共服务旨在依托法定身份证件信息，为公民提供统一、权威、安全的网络身份认证服务，实现"网证"与"人证"的一致性核验。该服务作为国家网络空间信任基础设施的重要组成，可广泛应用于政务服务平台、金融机构、电信运营商、互联网平台等各类线上线下场景，有效防范身份冒用、账号盗用、电信网络诈骗等安全风险。然而，随着服务覆盖面的持续扩大，各类应用系统在接入国家网络身份认证公共服务的过程中，暴露出缺乏统一技术标准、接入流程不规范、接口实现各不相同、安全能力参差不齐等问题。这些问题不仅增加了应用方的接入成本和技术复杂度，也对国家网络身份认证公共服务整体安全性和服务质量产生了不利影响。为此，制定统一的《网络安全技术国家网络身份认证公共服务应用接入要求》国家标准，具有重要的现实意义和紧迫性。1.2编制必要性（1）贯彻落实国家法律法规和政策部署的需要《网络安全法》明确提出"国家实施网络可信身份战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证技术之间的互认、推广"。《国务院关于加快推进全国一体化在线政务服务平台建设的指导意见》（国发〔2018〕27号）要求"完善统一身份认证体系"。《网络身份认证公共服务管理办法》进一步细化了国家网络身份认证公共服务的建设目标、服务内容和安全要求。上述法律法规为制定本标准提供了上位法依据和政策指引。（2）保障网络身份认证服务互联互通的需要国家网络身份认证公共服务涉及公安、网信、工信、金融、政务等多个部门和行业领域。各应用系统接入方式和技术实现若不加以统一规范，将导致"各自为政"的碎片化格局，影响身份认证结果的互认互信，制约网络身份认证公共服务的规模化推广和跨行业应用。（3）提升接入安全水平的需要应用接入作为网络身份认证服务链条的前端环节，面临身份仿冒、数据窃取、中间人攻击、接口滥用等多类安全威胁。通过制定统一的安全接入要求，明确认证协议、传输加密、访问控制、日志审计等功能和性能指标，有助于从源头上保障身份认证全流程的安全性，降低因接入不当引发的数据泄露和身份冒用风险。（4）降低接入成本、优化营商环境的实际需求当前，缺乏统一标准导致应用方在接入过程中需反复对接、重复开发，接入周期长、成本高。统一的接入标准有助于形成标准化、模块化的接入模式，降低应用侧技术门槛，缩短对接周期，推动国家网络身份认证公共服务在各行业领域的快速推广和深入应用。二、标准编制依据2.1法律法规依据本标准的编制严格遵循以下法律法规：-《中华人民共和国网络安全法》-《中华人民共和国数据安全法》-《中华人民共和国个人信息保护法》-《关键信息基础设施安全保护条例》-《网络身份认证公共服务管理办法》-《网络安全审查办法》2.2政策文件依据-《国家信息化发展战略纲要》-《"十四五"国家信息化规划》-《"十四五"网络安全保障规划》-《国务院关于加快推进全国一体化在线政务服务平台建设的指导意见》（国发〔2018〕27号）-《关于建立健全身份认证体系的指导意见》2.3相关标准依据本标准的编制参考了以下已发布的标准和标准体系框架：-GB/T22239—2019《信息安全技术网络安全等级保护基本要求》-GB/T25069—2022《信息安全技术术语》-GB/T32907—2016《信息安全技术SM4分组密码算法》-GB/T32918—2016《信息安全技术SM2椭圆曲线公钥密码算法》-GB/T36322—2018《信息安全技术密码设备应用接口规范》-GB/T39786—2021《信息安全技术信息系统密码应用基本要求》-GB/T42570—2023《信息安全技术移动互联网应用程序（App）个人信息处理规范》-全国网络安全标准化技术委员会（TC260）身份认证相关标准体系三、标准主要内容本标准规定了应用系统接入国家网络身份认证公共服务的总体架构、接入模式、接入流程、技术要求、安全要求、测试评估及运行管理要求，适用于各类应用系统（包括政务应用、企业应用、移动应用程序、Web应用等）的设计开发、接入实施和安全评估工作。3.1规范性技术要素标准正文主要包含以下技术章节：|章条编号|内容|说明||---------|------|------||第1章|范围|规定标准适用范围||第2章|规范性引用文件|列出引用的标准和文件||第3章|术语和定义|界定核心概念||第4章|缩略语|定义标准中使用的缩略语||第5章|总体架构|规定接入的总体架构和逻辑框架||第6章|接入模式|规定不同接入模式及其适用场景||第7章|接入流程|规定从申请到上线的完整接入流程||第8章|接口要求|规定接口协议、消息格式及交互流程||第9章|安全要求|规定身份认证安全、传输安全、数据安全等技术要求||第10章|测试评估|规定接入测试方法和评估准则||第11章|运行管理|规定运行监控、日志审计和应急管理要求|3.2核心技术与关键指标（1）总体架构标准提出国家网络身份认证公共服务应用接入的总体架构，明确了身份认证服务端、应用接入端、用户终端三者之间的逻辑关系及交互边界。应用接入端通过标准化接口与身份认证服务端建立安全连接，用户终端通过应用接入端完成身份认证操作。（2）接入模式标准将应用接入模式划分为统一转发模式和端到端模式两类基本模式，并给出了各模式的技术特征、适用场景及选择指引。对于涉及敏感信息处理、高并发访问等特殊场景，标准进一步给出增强型接入的补充要求。（3）身份认证协议标准规定了应用接入身份认证消息的交互流程、消息结构和关键数据元定义，要求身份认证消息应基于国家密码管理局批准的商用密码算法进行签名和加密保护，并对关键字段的编码格式、超时时间等做出统一约定。（4）安全技术要求在认证安全方面，要求对接入请求方进行应用身份鉴别，防止非法应用仿冒接入；在传输安全方面，要求基于国密TLS等安全协议建立加密传输通道，防止数据被窃听或篡改；在数据安全方面，明确最小化采集原则和去标识化处理要求，并明确了日志留存的最低时限要求（不少于6个月）和审计规范；在密钥管理方面，要求遵循国家密码管理相关规定，确保证书和密钥全生命周期的安全。3.3试验方法标准中的试验方法部分规定了功能测试、协议一致性测试、安全性测试和性能测试的具体方法和判定准则，为第三方检测评估机构开展标准符合性验证提供了统一依据。四、标准实施预期效益GB/T47690—2026作为国家网络身份认证公共服务领域的关键支撑标准，其实施将产生显著的经济效益和社会效益。（1）有利于加快构建网络可信身份体系标准的落地实施将推动更多应用系统按照国家统一要求接入国家网络身份认证公共服务，加快形成以法定身份为基础的网络可信身份体系，为建设网络强国和数字中国提供坚实支撑。（2）有利于促进数据安全和个人信息保护通过标准化手段对接入行为进行严格约束，可有效防范身份信息的超范围采集和滥用，切实落实《个人信息保护法》确立的最小必要原则，增强人民群众在网络空间的获得感、幸福感和安全感。（3）有利于优化营商环境和激发市场活力标准为各行业应用方提供了明确、稳定的技术指引，大幅降低接入门槛和合规成本，缩短产品研发上线周期，有助于促进数字产业健康快速发展，培育良好的数字身份生态。（4）有利于推动国际交流与合作本标准的制定充分借鉴了国际先进经验并结合我国国情，为我国参与全球数字身份治理提供了有益的技术支撑和制度储备。五、标准主要起草单位介绍本标准由全国网络安全标准化技术委员会（TC260）归口，由中国电子技术标准化研究院作为主要起草单位牵头编制。中国电子技术标准化研究院（工业和信息化部电子工业标准化研究院，简称"电子标准院"）创建于1963年，是工业和信息化部直属事业单位，也是我国电子信息领域标准化工作的国家级核心研究机构。电子标准院长期承担电子信息技术标准的研究制定、试验验证、宣贯推广和国际合作等工作，是ISO/IECJTC1的国内技术归口单位，在网络安全、信息安全、大数据、云计算、人工智能等新兴技术领域的标准化工作中发挥着重要的引领和支撑作用。除中国电子技术标准化研究院外，本标准还汇聚了公安部第一研