信息安全技术公民网络电子身份标识安全技术要求第3部分.doc

PAGE 1 ICS FORMTEXT 35.040 FORMTEXT L80 中华人民共和国国家标准 GB/T FORMTEXT XXXXX.3— FORMTEXT XXXX FORMTEXT 信息安全技术 公民网络电子身份标识 安全技术要求 第3部分：验证服务协议 Information security techniques—Security technical requirements for eID—Part 3: Verification service protocol （征求意见稿） FORMTEXT （本稿完成日期：2017年6月） 在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。 FORMTEXT XXXX - FORMTEXT XX - FORMTEXT XX发布 FORMTEXT XXXX - FORMTEXT XX - FORMTEXT XX实施 目次 TOC \h \z \t前言、引言标题,1,参考文献、索引标题,1,章标题,1,参考文献,1,附录标识,1,一级条标题, 3 前言 3 1　范围 1 2　规范性引用文件 1 3　术语 1 4　缩略语 2 5　概述 2 6　公民网络电子身份标识验证服务接口处理规则 3 6.1　消息编码与处理规则 3 6.2　参数解析要求 4 6.3　接口调用方式 4 6.4　签名参数生成 5 7　注册接口参数 5 7.1　输入参数 5 7.2　返回参数 6 8　eID验证服务接口 7 8.1　概述 7 8.2　应用服务提供商请求参数 7 8.3　eID服务平台返回参数 9 附录A（资料性附录）　签名参数生成示例 11 附录B（资料性附录）　请求与返回消息示例 12 参考文献 15 前言 GB/T XXXXX《公民网络电子身份标识安全技术要求》分为三个部分： 第1部分：读写机具安全技术要求 第2部分：载体安全技术要求 第3部分：验证服务协议 本部分为GB/T XXXXX的第3部分。 本部分依据GB/T 1.1-2009《标准化工作导则 第1部分：标准的结构和编写》给出的规则起草。 本部分由全国信息安全标准化技术委员会提出并归口。 本部分主要起草单位：中国科学院软件研究所、公安部第三研究所、国防科学技术大学、商用密码检测中心。 本部分主要起草人：张立武、张严、杨明慧、邹翔、冯登国、胡传平、张振峰、汪志鹏、倪力舜、黄俊、高志刚、夏丽娟、余丹萍。 公民网络电子身份标识安全技术要求 第3部分：验证服务协议 范围 本部分规定了公民网络电子身份标识验证过程的参与方、网络电子身份标识验证服务接口的调用方式、消息格式和编码处理规则。本部分适用于网络电子身份标识验证服务及使用该服务的应用与系统的设计和开发。 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB 13000-2010 信息技术 通用多八位编码字符集（UCS） GB/T 25069-2010 信息安全技术 术语 GB/T 26231-2010 信息技术　开放系统互连　OID的国家编号体系和注册规程 IETF RFC 4648-2006 The Base16, Base32, and Base64 Data Encodings 术语 GB/T 25069-2010界定的以及下列术语适用于本文件。 网络电子身份 cyber electronic identity 用于网络在线识别个人身份的电子标识，也称网络电子身份标识，包括公民网络电子身份标识和普通网络电子身份标识。 普通网络电子身份标识 common cyber electronic identity 由证书认证机构颁发的用于网络在线识别个人身份的网络电子身份，通过嵌入公民网络电子身份标识码与公民网络电子身份标识建立关联关系。由一对非对称密钥和含有其中公钥及相关信息的数字证书组成。 公民网络电子身份标识 citizen cyber electronic identity；eID 由国家主管部门颁发，与个人真实身份具有一一对应关系，用于在线识别公民真实身份的网络电子身份。由一对非对称密钥和含有其公钥及相关信息的数字证书组成。 eID服务平台 eID service platform 提供eID的生成、存储、使用及维护等全生命周期业务处理相关服务的系统。 eID身份验证 eID verification 通过将所提交的e