GBT 47473-2026 互联网域名服务身份信息核验技术要求标准立项发展报告

互联网域名服务身份信息核验技术要求标准立项发展报告StandardizationDevelopmentReport:TechnicalRequirementsforIdentityInformationVerificationinInternetDomainNameServices摘要随着互联网域名服务的快速普及和网络空间治理的不断深化，域名注册与使用中的身份信息核验已成为保障网络安全、防范网络犯罪、维护公民合法权益的关键环节。当前域名服务领域身份管理存在核验标准不统一、数据格式不一致、跨平台互认困难等问题，制约了行业健康有序发展。本标准立项旨在构建全国统一的域名服务身份信息核验技术规范体系，明确身份信息采集、传输、存储、比对、核验结果反馈等全过程的技术要求，填补我国在该领域的标准空白。本标准规定了域名注册、域名解析、域名转移及域名注销等核心业务场景下身份信息核验的对象范围、数据类型定义、核验流程技术架构、数据交互协议及安全防护要求，适用于域名注册服务机构、域名解析服务提供者及相关身份核验技术支持单位。本标准的制定和实施将有力推动域名服务身份核验技术的互联互通，提升核验结果的可信性和权威性，为网络实名制管理提供坚实的标准化技术支撑。关键词：域名服务；身份信息核验；网络实名制；信息安全；数据交互；标准化Keywords:DomainNameService;IdentityInformationVerification;Real-NameRegistrationSystem;InformationSecurity;DataInterchange;Standardization1引言1.1研究背景互联网域名系统（DNS）作为互联网的关键基础设施，是网络资源访问和网络空间治理的重要基石。随着我国网民规模持续增长和数字经济的蓬勃发展，域名注册数量保持高位增长态势。与此同时，域名被用于网络诈骗、传播违法信息、实施网络攻击等违法犯罪活动的问题日益突出，对网络空间安全和社会稳定构成了严重威胁。1.2目的意义本标准（GB/T47473-2026）的制定具有以下重要意义：第一，填补标准空白。我国虽然已出台一系列关于网络安全和域名管理的法规政策，但在域名服务身份信息核验的技术层面尚缺乏统一的国家标准。本标准的制定将填补这一空白，为行业提供明确的技术指引和规范依据。第二，提升安全保障能力。通过统一身份信息核验的技术要求，能够有效提高域名注册信息真实性、准确性和完整性，从源头减少利用域名实施的网络违法犯罪活动。第三，促进行业健康发展。统一标准有助于降低域名注册服务机构的合规成本和技术门槛，促进市场公平竞争，推动形成规范有序的行业生态。第四，支撑监管执法。标准化、规范化的身份信息核验为网信、通信管理等部门提供了明确的技术核查依据，有利于提升监管效率和执法精准度。第五，与国际接轨。借鉴国际先进经验的同时，立足我国国情制定自主标准，在全球域名治理体系中贡献中国方案。2标准范围与规范性引用文件2.1标准的范围界定本标准规定了互联网域名服务中身份信息核验的技术框架和全流程要求。具体包括：-核验对象与场景：适用于域名注册服务机构在域名注册、域名信息变更、域名转移、域名注销等业务办理过程中对域名持有者及相关经办人的真实身份信息进行核验的技术要求；同时适用于域名解析服务提供者在解析服务启用、变更、终止等环节按照相关法律法规要求开展身份信息核验的技术活动；-身份信息数据要求：包括身份信息数据类型与格式规范、采集方式与技术手段要求、数据传输加密与完整性保护要求、数据存储安全要求及存储期限规定、数据使用权限管理与审计追溯要求，以及个人信息最小化采集与去标识化处理要求；-核验技术流程与功能要求：涉及核验发起的触发条件与流程节点要求、不同业务场景下多层级的核验模式选择要求、身份信息与权威数据源的比对核验机制要求、人证一致性自动比对功能的准确率与响应时间等性能指标要求，以及核验结果判定规则、结果分级分类、结果反馈格式与状态码定义和异常情况处理机制。本标准适用于从事域名注册服务和域名解析服务的相关机构，以及为前述机构提供身份信息核验技术支持的第三方服务单位，同时也为行业主管部门开展监督管理和技术核查提供依据。2.2规范性引用文件本标准在编制过程中引用了以下规范性文件，其条款通过本标准的引用而构成本标准的重要组成部分：-GB/T22239—2019《信息安全技术网络安全等级保护基本要求》-GB/T35273—2020《信息安全技术个人信息安全规范》-GB/T39786—2021《信息安全技术信息系统密码应用基本要求》-GB/T42564—2023《信息安全技术公民网络电子身份标识安全技术要求》-YD/T3645—2020《互联网域名服务安全管理要求》-《互联网域名管理办法》（工业和信息化部令第43号）-《网络安全法》《数据安全法》《个人信息保护法》3术语和定义为便于标准的使用和执行，本标准明确以下关键术语和定义：域名注册服务机构：指依法取得许可，受理域名注册申请，直接或间接完成域名在顶级域名数据库中分配和注册的机构。域名解析服务提供者：指为域名提供解析服务的运营实体，包括递归解析和权威解析服务提供者。身份信息核验：指通过特定技术手段和流程，对申请域名服务业务的自然人或法人的身份信息进行真实性、准确性和有效性验证的过程。自然人的身份信息：包括姓名、有效身份证件类型及号码、联系电话等实名注册要求的字段信息。法人的身份信息：包括法人名称、统一社会信用代码、法定代表人身份信息、注册地址等体现主体合法存续状态的登记信息。权威数据源：指具有法定效力和最高权威性的身份信息数据来源，如公安部门的人口信息库、市场监管部门的企业登记信息库、组织机构代码库以及政府其他相关部门依法建设并对外开放核查的专题数据库等。4标准主要技术内容4.1身份信息核验总体技术框架本标准提出的身份信息核验总体技术框架，构建了“一个中心、两条主线、三重防护”的体系化架构。以身份数据管理为中心，以核验业务全流程处理和核验数据全生命周期治理为两条主线，从身份核验能力、数据安全保护、运行监测审计三个维度实施全面防护。框架涵盖以下核心层次：-业务接入层：面向各类域名服务业务场景提供标准化接口和适配能力。该层将注册、变更、转移、注销等不同业务场景转化为统一的核验服务请求，屏蔽业务流程差异，实现核验能力的复用和灵活编排。-核验逻辑层：负责核验策略规则引擎、人证一致性比对调度、多源数据比对结果智能判定等核心核验策略与算法的执行。支持基于风险分级的多因素核验机制，支撑跨机构、跨层级核验结果的可信互认与链上验证需求。-数据资源层：涵盖身份信息基础库、核验记录日志库、黑名单库等数据资源，实现最小化采集、分类分级存储及安全审计等功能。4.2身份信息数据采集技术规范标准就身份信息数据格式、分类编码、接口协议及安全传输等四个方面提出了统一要求。在数据格式方面，文本类、图像类、生物特征类均有明确的标准与质量要求；在分类编码方面，将身份信息依据GB/T2260、GA/T517等标准执行统一编码；在接口协议方面，选择HTTPS/TLS加密通道配合OAuth2.0或JWT标准完成身份认证授权；在安全传输方面，要求数据完整性校验值不低于SM3算法128比特，密钥管理体系满足GB/T39786—2021相关规定。4.3身份信息比对与核验技术路径标准将身份信息核验技术路径分为基础核验、增强核验和深度核验。-基础核验：通过权威数据源比对自然人的姓名+身份证号，或法人的名称+统一社会信用代码等基础要素是否一致，保障前台匿名、后台实名。-增强核验：在前者基础上增加人脸识别、活体检测等生物特征比对技术，完成人证一致性检验。-深度核验：对高风险域名业务场景，增加手机号三要素、银行卡四要素等多因素交叉验证，并对法人主体穿透至法定代表人完成实质性核验。标准同时要求人脸识别算法在通过国家级测评的基础上，其人证一致性比对准确率应不低于99%，在网终端的核验响应时间应控制在3秒以内。4.4核验过程中个人信息安全保护个人信息保护是本次标准制定的重点内容。标准依据《网络安全法》《数据安全法》《个人信息保护法》，坚持最小必要原则，从数据脱敏展示、加密存储、访问控制、审计追溯等环节提出明确安全技术要求：身份信息核验需经信息主体明示授权；核验过程优先采用不可逆脱敏展示、需二次授权方可查看完整信息；数据存储须采用国密算法加密，日志留存不少于6个月，全面满足网络安全法关于网络日志留存不少于6个月的规定；采用基于角色的访问控制（RBAC）模型严防越权访问。4.5核验结果的应用与互认机制标准创新性地提出了核验结果的分类分级与互认机制。核验结果分为“一致”“不一致”“存疑”和“无法核验”四类，根据身份核验强度分为Ⅰ—Ⅲ级。在互认机制方面，由国家级身份信息核验基础设施进行统筹协调推进，各域名注册服务机构在提供安全责任承诺书后均可接入并查询核验结果，实现一次核验、全网通用的服务目标。5主要起草单位介绍本标准由中国互联网络信息中心（CNNIC）牵头起草制定。CNNIC是国家级互联网基础资源管理与研究机构，成立于1997年，负责运行和管理国家顶级域名“.CN”和“.中国”域名系统，是我国域名服务领域的核心技术和政策支撑力量。CNNIC在域名服务领域具有二十余年的技术积累和丰富的标准化工作经验。作为ICANN下设通用名称支持组织（GNSO）的联络人，CNNIC长期参与全球互联网域名政策的研讨和制定，深度参与国际互联网名称与数字地址分配机构（ICANN）相关技术政策制定，在域名安全、国际治理等方面具有广泛的国际影响力和话语权。在国内标准化方面，CNNIC牵头或参与制定了多项互联网基础资源领域的国家标准和通信行业标准；在技术研发方面，CNNIC积极推动域名服务安全监测、身份认证、隐私保护等关键技术的自主研发与应用推广，并牵头推进国家互联网基础资源大数据（服务）平台的建设运营，具备承担国家标准制定任务的坚实基础和丰富经验。此外，本标准还汇聚了国内主要域名注册服务机构、通信技术研究院、信息安全企业及科研院校等多方力量参与起草，充分吸纳行业实践经验，兼顾多方利益诉求，有效提升了标准的适用性和协调性，也为标准后续的落地执行提供了有力的产业链支撑。6结论与展望GB/T47473—2026《互联网域名服务身份信息核验技术要求》作为我国互联网域名服务领域身份信息核验的重要标准，为域名服务身份管理提供了全流程、体系化的技术指引。其主要价值体现在三个层面：在技术层面，构建了覆盖采集、传输、存储、比对、互认全链路的标准体系；在管理层面，为各级主管部门的监督执法提供了统一、权威的技术依据；在产业层面，降低了合规成本，促进了公平竞争。从发展趋势来看，随着Web3.0、区块链域名等新型域名服务形态的涌现，以及生成式人工智能、隐私计算等新技术的发展，域名身份管理将面临更加复杂的新挑战与新业态。以本标准的发布为契机，后续应重点推进以下工作：一是标准宣贯与落地实施。通过组织专题培训、技术研讨、试点示范等多种方式，推动各域名注册服务机构和相关单位全面理解、准确把握标准要求，加快技术系统升级改造。行业主管部门可依据本标准开展监督检查和能力评估，确保标准实施取得实效。二是配套标准研制与衔接。加快研制身份信息核验接口规范、测试评估规范等配套标准。可结合区块链、隐私计算（如联邦学习、安全多方计算）等新技术开展新型身份管理技术预研，并注重与互联网信息服务算法备案、移动互联网应用程序备案等管理要求做好政策衔接，持续完善标准体系。三是国际经验互鉴。密切跟踪ICANN等国际组织在域名注册数据目录服务（RDDS）规范化改造、注册数据访问协议（RDAP）应用等方向的最新动态，借鉴国际先进经验，推进我国标准的持续修订与完善，在全球域名治理与身份管理规范方面贡献中国智慧与方案。可以预见，随着本标准的深入实施，我国域名服务身份信息核验工作将迈入规范化、体系化、智能化的新阶段，为网络空间治理体系和治理能力现代化提供坚实的技术保障，也为广大网民的合法权益和网络安全保驾护航。参考文献[1]全国信息安全标准化技术委员会.GB/T22239—2019信息安全技术网络安全等级保护基本要求[S].北京：中国标准出版社，2019.[2]全国信息安全标准化技术委员会.GB/T35273—2020信息安全技术个人信息安全规范[S].北京：中国标准出版社，2020.[3]中国人民代表大会常务委员会.中华人民共和国网络安全法[Z].2016-11-07