GB/T 34994.1-2026可信教育数字身份第1部分：教育卡技术要求

ICS3524015

CCSL.67.

中华人民共和国国家标准

GB/T349941—2026

.

代替GB/T349941—2017

.

可信教育数字身份第1部分

:

教育卡技术要求

Trustededucationdigitalidentity—

Part1Technicalreuirementsforeducationcard

:q

2026-09-28发布2027-04-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T349941—2026

.

目次

前言

…………………………Ⅴ

引言

…………………………Ⅶ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………6

教育卡文件系统

5…………………………7

文件通则

5.1……………7

文件引用

5.2……………8

文件结构

5.3……………8

数据元定义

5.4…………………………10

教育卡命令

6………………10

命令通则

6.1……………10

命令报文格式

6.2………………………11

命令响应报文格式

6.3…………………12

教育卡应用流程

7…………………………12

教育卡卡面信息

8…………………………12

教育卡应用安全要求

9……………………13

总体要求

9.1……………13

加密机制

9.2……………13

公钥鉴别

9.3……………16

安全报文

9.4……………20

卡片安全

9.5……………21

密钥管理

9.6……………23

密码算法

9.7……………25

教育卡应用接口

10………………………25

附录规范性教育应用文件定义

A()……………………26

教育应用文件的和信息

A.1AIDFID………………26

公共应用文件

A.2……………………26

法定身份证件网上应用文件

A.3……………………29

学校应用文件

A.4……………………29

机构应用文件

A.5……………………33

密码应用文件

A.6……………………36

Ⅰ

GB/T349941—2026

.

行业扩展应用文件

A.7………………38

教育电子证件应用文件

A.8…………39

芯片管理应用文件

A.9………………41

附录规范性教育卡存储的数据元

B()…………………42

数据元格式定义说明

B.1………………42

数据元定义

B.2…………………………42

附录规范性命令

C()……………………55

命令定义说明

C.1………………………55

通用命令

C.2……………55

专有命令

C.3……………97

附录规范性教育卡应用流程

D()……………………109

应用流程概述

D.1……………………109

应用预处理

D.2………………………109

身份鉴别

D.3…………………………111

卡片鉴别

D.4…………………………113

信息读取

D.5…………………………115

信息变更

D.6…………………………116

学籍注册

D.7…………………………117

营养改善计划用餐登记

D.8…………118

交通优惠信息写入

D.9………………119

电子学位证信息写入

D.10……………121

电子学位证信息读取

D.11……………122

电子毕业证电子结业证信息写入

D.12/……………123

电子毕业证电子结业证信息读取

D.13/……………124

读取

D.14ESN………………………126

交易认证

D.15…………………………126

联机圈存

D.16…………………………127

联机消费

D.17…………………………129

教育卡芯片认证码读取

D.18…………130

应用维护功能

D.19……………………131

防拔

D.20………………132

附录规范性安全报文

E()……………133

安全报文格式

E.1……………………133

安全机制

E.2…………………………133

长度和位置

E.3MAC………………133

密钥生成

E.4MAC…………………133

计算

E.5MAC………………………133

Ⅱ

GB/T349941—2026

.

附录规范性和生成方法

F()ACARPC……………135

概述

F.1………………135

数据元

F.2……………135

生成

F.3AC…………………………135

生成

F.4ARPC………………………136

附录规范性卡面信息

G()……………137

概述

G.1………………137

教育卡正面要素及布局

G.2…………137

教育卡背面要素与布局

G.3…………138

附录规范性算法标识

H()……………146

公钥算法标识

H.1……………………146

杂凑算法标识

H.2……………………146

对称密钥算法标识

H.3………………146

椭圆曲线参数标识

H.4………………146

附录规范性应用接口函数

I()C/S……………………148

基本数据类型

I.1……………………148

连接管理类

I.2………………………149

设备操作类

I.3………………………149

管理类

I.4PIN………………………150

文件管理类

I.5………………………152

容器管理类

I.6………………………154

密钥管理类

I.7………………………155

密码运算类

I.8………………………157

证书管理类

I.9………………………161

附录规范性应用接口函数

J()B/S……………………163

基本数据类型

J.1……………………163

连接管理类

J.2………………………163

设备管理类

J.3………………………164

容器管理类

J.4………………………164

密钥管理类

J.5………………………165

密码运算类

J.6………………………166

证书管理类

J.7………………………169

输出数据类

J.8………………………170

参考文献

……………………172

Ⅲ

GB/T349941—2026

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是可信教育数字身份的第部分已经发布了以下部分

GB/T34994《》1。GB/T34994:

第部分教育卡技术要求

———1:。

本文件代替教育卡应用规范第部分教育卡技术要求与

GB/T34994.1—2017《1:》,

相比除结构性调整和编辑性改动外主要技术变化如下

GB/T34994.1—2017,,:

增加了可信教育数字身份人员可信教育数字身份学生可信数字身份教师可信数字身

a)“”“”“”“

份毕业生可信数字身份法定身份信息教育身份信息网络信任身份信息可信教育数

”“”“”“”“”“

字身份安全码教育数字身份载体可信教育数字身份鉴权证书可信教育数字身份印鉴

”“”“”“”

可信教育数字身份凭证教育数字身份链教育电子身份应用号教育身份应用码可信

“”“”“”“”“

教育数字身份发行与管理服务中心可信教育数字身份发行单位可信教育数字身份应用单

”“”“

位个术语和定义见

”19(3.1~3.8、3.10~3.17、3.32~3.34);

删除了电子校徽报文鉴别代码数字证书数字签名数据完整性算法算

b)“”“”“”“”“”“SM2”“SM3

法算法教育卡发卡与管理服务中心教育卡发行单位教育卡发行单位个术语

”“SM4”“”“”“”11

和定义见年版的

(20173.7、3.11、3.14~3.19、3.24~3.26);

更改了教育电子身份安全号教育卡教育电子证件教育卡网上副本个术语和定义

c)“”“”“”“”4

见年版的

(3.9、3.17、3.21、3.23,20173.1、3.2、3.6、3.8);

删除了总则见年版的第章

d)“”(20175);

用规范性引用的替换见表和

e)“GB/T16649.4”“GB/T16649.4—2010”(5.1.1、6.1、B.1E.1,

年版的表和

20176.1.1、7.1、B.1D.1);

用规范性引用的替换见表表和表

f)“GB/T33190”“GB/T33190—2016”(A.30、A.31B.1,2017

年版的表表和表

A.30、A.31B.1);

更改了教育电子身份安全号即可信教育数字身份安全号号的长度见年

g)(/ESN)(A.2.2,2017

版的

A.2.2);

用规范性引用的替换见表表和表

h)“GB/T16649.5”“GB/T16649.5—2002”(B.1、D.1D.2,

年版的表表和表

20174、5B.1);

用规范性引用的替换见表年版的表

i)“GB18030”“GB18030—2005”(B.1,2017B.1);

用规范性引用的替换见年版的

j)“GB/T14916—2022”“GB/T14916—2006”(G.1,2017F.1);

更改了教育卡背面要素与布局相关内容见年版的

k)“”(G.3,2017F.3)。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国信息技术标准化技术委员会提出并归口

(SAC/TC28)。

本文件起草单位教育部教育管理信息中心中国电子技术标准化研究院苏博云科数字认证有限

:、、

公司湖南中育至诚科技有限公司华翔腾数码科技有限公司湖南大学中国银联股份有限公司中国

、、、、、

邮政储蓄银行股份有限公司广东省教育厅事务中心北京中育至诚网络科技有限公司楚天龙股份有

、、、

限公司华南理工大学武汉市教育局广州市白云区教育局东方新诚信数字认证中心有限公司广州

、、、、、

宏途数字科技有限公司湖南工商大学湖南科创信息技术股份有限公司北京苏博云科可信空间数据

、、、

技术有限公司北京数码创天科技有限公司郑州可信教育科技有限公司锐捷网络股份有限公司广州

、、、、

像素数据技术股份有限公司中电信数智科技有限公司

、。

Ⅴ

GB/T349941—2026

.

本文件主要起草人石凌蔡燕张鹏颜星王刚余云涛丁林润胡晓乐任怀德王红剑邵飞

:、、、、、、、、、、、

吴作顺程聂秦拯李春欢刘现民王桂亮周炜炜齐德昱杨生华艾威李春明徐丹陈荣元

、、、、、、、、、、、、、

谭立球孙承轩习正克马雪峰范志鸿贺建文

、、、、、。

本文件及其所代替文件的历次版本发布情况为

:

年首次发布为

———2017GB/T34994.1—2017;

本次为第一次修订

———。

Ⅵ

GB/T349941—2026

.

引言

教育数字化转型是国家数字化战略的重要组成部分教师学生等教育行业人员身份的数字化与

。、

可信化是教育数字化转型的基础为教育教学活动的数字化教育教学数据空间的可信化提供必要的

,,、

基础支撑

。

年教育部中央网信办国家发展改革委工业和信息化部财政部中国人民银行等六部委

2021,、、、、、

印发的关于推进教育新型基础设施建设构建高质量教育支撑体系的指导意见将可信教育数字身

《》,“

份作为教育新型基础设施的可信安全新型基础设施的重要组成内容要求推动建设教育系统密码基

”,“

础设施和支撑平台建立完善全国统一的身份认证体系教育部年发布的中小学生学籍管理办

,”。2025《

法已明确要求推进基于学生基础学籍信息的学生可信教育数字身份建设和应用在不同教育应用

》“‘’,

系统间实现学生教育身份信息的可信识别和安全共享年教育部中央网信办国家发展改革

”。2025、、

委科技部工业和信息化部公安部财政部人力资源社会保障部国家数据局等部委联合发布的教

、、、、、、《

育部等九部门关于加快推进教育数字化的意见要求建立教育领域身份和数据可信体系推广可信教

》“”,

育数字身份的应用因此可信教育数字身份是教育数字化转型的重要内容之一遵循中华人民共和

。,。《

国密码法建设以国家电子信任源为源点的可信教育数字身份签发管理与应用服务体系面向教育

》,“”,

行业的教育教学机构包括各级各类学校各级教育行政管理机构研究机构岗位与个人群体包括学

(、、)、(

生教职员工毕业生以及人工智能环境下的教育数字人和教育智能体签发教育数字身份证书可信

、、),、

数字身份印鉴可信数字身份凭证构建基于可信教育数字身份的教育网络数字信任体系实现教育行

、,,

业全域数字化系统的身份可信数据可信行为可信与互信互认让系统更安全让应用更智能为教育

、、,,,

改革和教育公平保驾护航

。

可信教育数字身份旨在规范可信教育数字身份的应用拟由个部分构成

GB/T34994《》,14。

第部分教育卡技术要求目的在于明确可信教育数字身份的应用载体教育卡即为智

———1:。———(

能硬件形态的教育数字身份载体之一的相关技术要求

)。

第部分教育身份移动应用程序技术要求目的在于明确面向教育领域的群体人员可信教

———2:。

育数字身份的应用入口教育身份移动应用程序即教育数字身份是教育数字身份

———(APP,

载体之一的相关技术要求

)。

第部分教育身份链应用技术要求目的在于明确实现可信教育数字身份相关身份数据例

———3:。(

如基于法定身份与教育身份依法签发的网络信任身份以及教育电子身份应用号教育身份

,,、

应用码等相关信息的安全上链存证应用确权等功能的教育密码区块链系统即教育身份

)、(

链是教育数字身份载体之一的应用技术要求

,)。

第部分教育云身份认证服务应用技术要求目的在于明确面向各类应用所提供的可信教

———4:。

育数字身份的认证签名等云服务功能即教育数字身份认证云中心服务功能的技术要求

、()。

第部分教育数字空间可信身份应用技术要求目的在于明确可信教育数字身份在教育行

———5:。

业数据空间环境下的教育数字身份空间与可信教育数字人应用技术要求

。

第部分可信教育数字身份元数据规范目的在于明确可信教育数字身份即教育电子身

———6:。(“

份安全号可信教育数字身份安全码可信教育数字身份鉴权证书可信教育数字身份印鉴可

、、、、

信教育数字身份凭证可信教育数字人的基础元数据及其表示方式

、”)。

第部分可信教育数字身份安全码应用技术要求目的在于明确基于教育电子身份安全号

———7:。“

的可信教育数字身份安全码含人像特征值以二维码形态呈现的可信教育数字身份与第

()、”,

三方应用系统包括可信教育数字人可信教育智能体进行数据安全交互或服务可信交互的

(、)

Ⅶ

GB/T349941—2026

.

数据组成以及表示方式

,。

第部分教育可信身份印鉴应用技术要求目的在于明确面向可信教育数字身份鉴权证书

———8:。“

持有者可信教育数字人所签发的电子印章与数字印鉴的应用技术要求

、”。

第部分教育可信身份应用大模型技术要求目的在于明确基于可信教育数字身份的教育

———9:。“

数字人教育智能体教育应用大模型等的可信教育射份标识以及身份申请签发发行管理

、、,、、

验证服务应用等的技术要求

、”。

第部分教育可信身份凭证应用指南目的在于明确基于可信教育数字身份在教育教学

———10:。“

活动教育经历数字档案以及素质教育智慧教育互联网教育人工智能教育等相关应

、