GB-T 47690-2026 中文版 网络安全技术 国家网络身份认证公共服务 应用接入要求（2026 年 12 月 1 日实施） - 副本

GB/T47690-2026中文版网络安全技术国家网络身份认证公共服务应用接入要求（2026年12月1日实施）一、标准总则1.1标准基础信息标准全称：网络安全技术国家网络身份认证公共服务应用接入要求标准编号：GB/T47690-2026发布日期：2026年05月25日实施日期：2026年12月01日归口单位：全国信息安全标准化技术委员会（SAC/TC260）标准属性：国家推荐性标准，是《国家网络身份认证公共服务管理办法》配套核心技术接入规范，属于国家网络身份基础设施体系的关键落地标准。本标准统一了各类互联网应用、政务服务平台、行业业务系统接入国家网络身份认证公共服务的技术基线、流程规范、安全约束与合规要求，是国内唯一针对国家级统一网络身份体系的应用接入专项技术准则。编制定位：针对长期以来网络身份认证渠道杂乱、实名核验标准不统一、个人明文信息过度采集、第三方认证服务安全参差不齐、跨平台身份互认困难等行业痛点，本标准构建了标准化、集约化、安全可控的国家级网络身份接入体系。彻底解决互联网平台重复采集用户身份证、手机号等明文敏感信息的乱象，实现“一次认证、全网通行、隐私保护、可信溯源”的网络身份治理目标，为政务、金融、互联网、民生服务等全行业接入落地提供权威技术依据。体系定位：本标准属于国家网络身份认证公共服务成套标准体系的终端落地规范，上游对接国家级公共服务平台能力规范，下游约束各类应用系统的接入适配、安全改造、业务适配行为，形成“国家平台统一赋能、应用端标准化接入、全链路安全可控”的身份治理闭环。1.2适用范围本文件适用于所有需要接入国家网络身份认证公共服务平台的各类应用系统与服务主体，覆盖党政机关政务服务系统、公共民生服务平台、互联网门户网站、移动应用APP、小程序、行业业务管理系统、企业对外服务平台等全部需要开展用户真实身份核验的应用场景。适用工作场景包含应用系统接入改造、接口适配调试、安全合规测评、上线验收、常态化运维、第三方测评核查、监管合规检查等全流程工作。同时适用于平台建设方、接入应用方、技术服务商、监管核查机构的权责界定与技术执行依据。本标准全程覆盖应用接入全生命周期：接入资质审核、接口适配开发、安全配置加固、联调测试、灰度上线、正式接入、日常运维、迭代升级、服务下线全流程技术与安全要求。1.3规范性引用文件本标准深度衔接国家网络安全、数据安全、个人信息保护及身份认证体系规范，核心依托文件包含：《国家网络身份认证公共服务管理办法》、GB/T35273个人信息安全规范、GB/T22239网络安全等级保护基本要求、GB/T41479数据分类分级指南、网络安全等级保护相关技术标准。严格对齐个人信息最小必要、隐私保护、数据脱敏、可信认证等法定要求，确保接入行为完全合规、安全、可控。1.4核心建设与接入目标1.统一认证体系：规范全网应用接入国家级统一网络身份服务，替代碎片化、非正规第三方认证渠道，构建全国统一可信网络身份底座；2.严控隐私风险：杜绝应用违规采集、存储、传输用户明文身份信息，通过网号、网证实现隐私脱敏认证，落实最小必要原则；3.标准化接入：统一接口协议、数据格式、认证流程、安全机制，降低行业接入改造成本，实现跨平台、跨行业身份互认；4.全链路安全可控：建立接入应用的身份认证安全基线、数据传输安全、存储安全、运维安全规范，防范身份冒用、信息泄露、认证绕过风险；5.长效合规运营：明确接入后常态化运维、迭代更新、安全复测、异常处置要求，保障国家网络身份服务稳定、安全、可持续运行。二、核心术语与官方定义2.1国家网络身份认证公共服务指依托国家统一建设的网络身份认证公共服务平台，基于公民法定身份证件信息，为自然人提供网号申领、网证签发、在线身份核验、可信身份认证的国家级公共基础服务，具备权威性、统一性、隐私性、可信性、通用性五大核心特征，是官方唯一合规的公共网络身份基础设施。2.2网号由国家网络身份认证公共服务平台统一生成、分配的自然人唯一网络身份标识，替代传统明文身份证号、手机号作为网络身份识别凭证，具备匿名化、不可逆向溯源、唯一对应自然人的特性，是保护用户隐私的核心载体。2.3网证国家平台签发的电子化网络身份凭证，用于各类网络应用的实名登记、身份核验，可有效证明用户真实身份合规有效，无需用户向应用方提交任何明文个人敏感信息。2.4接入应用方指按照本标准规范，完成技术改造、接口适配、安全加固，正式接入国家网络身份认证公共服务，为用户提供网号、网证身份核验服务的各类互联网应用、政务系统、行业平台运营主体。2.5可信身份核验指依托国家公共服务平台完成用户身份真实性校验，由国家平台返回核验结果，应用方仅获取核验结论，不获取、不存储用户原始明文身份信息的轻量化、隐私保护性认证模式。三、应用接入核心原则（标准强制准则）本标准明确五大接入刚性原则，为所有应用接入、改造、运维工作的前置底线，全程不可简化、豁免、变通执行。3.1权威可信、统一适配原则所有接入应用必须完全适配国家公共服务平台统一技术规范，不得私自篡改接口协议、自定义认证逻辑、绕过官方认证链路。全程依托国家级可信身份能力开展核验，杜绝接入非官方、第三方非标身份认证服务，保障身份体系权威性与可信度。3.2隐私最小、脱敏优先原则严格落实个人信息保护最小必要原则，应用接入后优先采用网号、网证脱敏认证模式。用户选择使用国家网络身份认证服务完成核验后，应用方不得强制索要、采集、存储用户身份证号、手机号等明文敏感个人信息，法律法规另有规定或用户主动授权除外。3.3安全同步、全程可控原则应用功能改造必须同步完成安全改造，接口传输、数据交互、结果存储、日志留存全流程满足安全基线要求。接入前后需完成安全测评、漏洞整改、风险加固，确保认证链路无后门、无绕过、无泄露风险。3.4标准兼容、平滑过渡原则接入改造需兼顾原有认证体系兼容，支持用户自主选择传统实名核验或国家网络身份核验方式，保障业务平滑过渡、用户体验无感知。禁止一刀切关停服务、强制用户变更认证方式，实现新旧体系平稳切换。3.5全程留痕、可溯可审原则所有身份认证请求、接口调用、核验结果、异常操作全程日志留存，实现认证行为可追溯、异常风险可排查、合规情况可审计，满足监管核查与安全复盘要求。四、接入主体与适用场景规范4.1优先接入主体标准明确优先接入范围，包含各级政务服务线上平台、公共民生服务系统、涉金融实名服务、互联网公众服务平台、具备大规模用户实名核验场景的行业系统、存在高频个人信息采集行为的应用载体，以上主体需优先完成标准化接入改造，落实隐私保护与可信认证要求。4.2适配应用形态全面适配门户网站、PC业务系统、移动APP、微信小程序、支付宝小程序、嵌入式业务模块、第三方赋能接口服务等各类应用形态，针对不同终端、不同部署模式明确差异化适配规范，保障全场景统一接入标准。4.3核心应用场景覆盖用户注册、账号实名、身份核验、权限开通、业务办理、风险校验、账号找回、异常复核等所有需要真实身份核验的业务场景，全面替代传统明文实名采集模式，构建隐私安全的新型实名体系。五、标准化接入流程（官方闭环流程）本标准统一行业接入规范，固化六段式标准化接入流程，所有应用接入必须严格遵循该闭环流程，杜绝随意接入、私自联调、未测上线等违规行为。5.1阶段一：接入资质初审与备案应用运营主体提交接入申请，完成主体资质核验、业务场景报备、系统信息登记，明确接入用途、认证场景、调用量级、数据处理方式。完成官方备案登记，获取合法接入资质，未备案主体禁止开展任何联调与接入行为。5.2阶段二：技术适配与功能改造依据本标准接口规范、数据格式、认证逻辑，完成应用端代码改造、功能开发、模块适配。搭建官方认证入口，支持用户主动选择网号、网证核验方式，优化业务流程，取消非必要明文信息采集字段，落实隐私最小化要求。5.3阶段三：安全加固与基线整改针对接入链路开展专项安全整改，完成接口安全、传输安全、存储安全、权限安全、日志安全全维度加固。排查接口越权、重放攻击、参数篡改、数据泄露、认证绕过等风险，确保完全符合本标准安全基线要求，输出安全自查报告。5.4阶段四：联调测试与场景验证对接国家公共服务平台测试环境，开展全场景联调测试，覆盖正常认证、异常请求、超时重试、非法参数、重复调用、权限校验等各类场景。验证接口兼容性、数据准确性、认证稳定性、异常容错能力，修复所有适配缺陷与功能漏洞。5.5阶段五：灰度上线与试运行采用小范围灰度发布模式，限定用户量级、控制调用频次，持续监测认证成功率、异常率、报错率、安全风险。试运行周期内无重大问题、风险可控后，完成全量上线，正式对外开放国家网络身份认证服务能力。5.6阶段六：常态化运维与迭代复评接入完成后建立常态化运维机制，实时监控接口调用状态、异常访问、违规调用行为。应用版本迭代、业务场景拓展、认证流程改造后，需重新开展适配测试与安全复测，保障长期合规稳定运行。六、核心技术接入要求（硬性基线）6.1接口适配规范接入应用必须严格遵循国家平台统一接口协议、请求格式、加密算法、签名规则、返回字段规范，禁止私自修改参数结构、删减校验字段、自定义加密方式、绕过签名校验。所有认证请求必须携带合法身份凭证与调用签名，确保请求来源可信、可校验、可溯源。接口调用需设置合理频次限制，防范批量探测、恶意刷量、异常调用风险。6.2数据交互规范严格执行数据最小交互原则，应用端仅可向国家平台传输必要的业务校验参数，不得携带用户明文身份信息。平台仅向应用端返回核验结果、脱敏标识、认证状态，不返回原始身份数据。应用端禁止缓存、抓取、二次解析平台脱敏数据，禁止通过技术手段逆向推导用户原始个人信息。6.3传输安全要求所有接口通信必须采用加密传输协议，全程实现链路加密、数据加密、签名防篡改。建立传输异常防护机制，针对超时、丢包、重放、篡改、劫持等风险具备拦截与容错能力，确保认证数据在传输全程安全、完整、不可篡改。6.4身份展示与使用规范应用端仅可展示网号脱敏标识、认证通过状态，不得展示、导出、留存用户原始身份信息。业务系统用户身份主键优先采用官方网号，替代传统身份证号、手机号主键，从根源降低个人信息泄露风险。七、安全接入硬性要求（一票否决项）7.1认证安全防护要求应用必须具备认证防绕过、防伪造、防冒用能力，禁止出现前端认证绕过、后端校验缺失、参数篡改绕过认证等高危漏洞。针对高频异常认证、异地批量认证、恶意重试行为，自动触发风控拦截、告警记录，防范身份冒用与恶意攻击。7.2数据存储安全要求应用端严禁存储用户明文身份证号码、姓名、证件有效期等敏感身份数据，仅留存脱敏认证结果与网号标识。所有认证日志、交互记录加密存储，严格权限管控，禁止私自导出、外传、公开日志数据，留存时长满足合规审计要求。7.3接口权限与风控要求严格落实接口调用最小权限原则，仅开放业务必需的认证接口能力，关闭冗余、高危调用接口。建立调用主体白名单、频次限流、异常告警、违规封禁机制，有效防范接口滥用、批量爬取、恶意探测风险。7.4异常处置安全要求针对认证失败、接口超时、服务异常、恶意调用等场景，需具备完善的异常兜底机制，禁止暴露系统敏感信息、接口细节、错误代码。异常场景下优先保障用户数据安全，杜绝通过异常报错泄露认证逻辑与隐私信息。7.5迭代安全复测要求应用版本升级、认证流程改造、接口参数调整、业务场景拓展后，必须开展专项安全复测，确认接入合规、安全无风险后方可上线。禁止未复测、带病迭代，防止改造引入新的安全与合规漏洞。八、用户权益与隐私保护规范（核心合规亮点）8.1用户自主选择权保障应用必须为用户提供清晰、自由的认证方式选择入口，用户可自主选择国家网络身份核验或传统实名核验方式，不得强制绑定、强制跳转、变相诱导用户使用单一认证模式。认证授权界面清晰透明，明确告知用户认证用途、数据范围、保护机制。8.2明文信息豁免采集规则用户通过网号、网证完成真实身份核验并认证通过后，应用方不得再向用户索要身份证、手机号等明文敏感信息，彻底杜绝重复采集、过度采集乱象，法律法规特殊规定或用户主动授权情形除外。8.3用户查询与撤销权益应用需为用户提供认证记录查询、授权撤销、身份解绑的便捷通道，支持用户自主管理网络身份授权范围，落实个人信息主体知情权、撤回权、删除权，完全契合《个人信息保护法》合规要求。九、接入运维与常态化管理要求9.1日常运行监测接入主体需建立7×24小时常态化监测机制，实时监控接口调用成功率、异常报错、违规调用、批量访问、异常IP接入等风险态势，第一时间预警处置，保障认证服务稳定运行。9.2台账与日志管理建立完整的接入台账、适配改造台账、安全测评台账、异常处置台账。所有认证交互日志、接口调用日志、风控处置日志全程留存，留存时长满足网络安全合规与审计要求，实现全程可追溯、可复盘、可核查。9.3定期自查与复测接入主体每年度至少开展一次接入合规自查与安全复测，重点核查隐私保护落实、接口安全、数据存储合规、风控有效性等核心指标，针对问题闭环整改，持续优化接入合规能力。9.4故障与应急处置制定认证服务专项应急预案，针对接口中断、认证失败、批量异常、违规调用、数据风险等突发事件，明确预警、限流、熔断、切换、整改、上报全流程处置机制，保障业务连续与数据安全。十、常见接入误区与标准化整改方案1.接入后仍强制采集明文身份信息：违背隐私最小化原则与标准核心要求。标准化整改：优化前端页面与后台逻辑，网证核验通过后自动豁免明文采集，保留用户自主提交入口与法定特殊场景入口。2.私自篡改接口参数、自定义校验逻辑：导致认证失效、链路不安全。标准化整改：严格对标官方接口规范，恢复标准调用逻辑，删除自定义非标校验代码，完成全场景复测。3.留存用户明文身份数据、缓存脱敏认证信息：存在隐私泄露合规风险。标准化整改：清理存量敏感数据，关闭缓存机制，仅留存脱敏网号与认证结果，建立数据定期清理机制。4.无风控机制、放任批量异常调用：易引发接口滥用、恶意探测风险。标准化整改：新增频次限流、IP风控、