公共信用信息法人和其他组织统一社会信用代码应用服务规范.doc

公共信用信息　法人和其他组织统一社会信用代码应用服务规范 范围 本文件规定了XX省法人和其他组织统一社会信用代码应用服务的基本要求、服务模型、服务方式。 本文件适用于XX省法人和其他组织统一社会信用代码应用服务的开发、管理和使用等工作。 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB 32100　法人和其他组织统一社会信用代码编码规则 GB/T 36104　法人和其他组织统一社会信用代码基础数据元 术语和定义 GB 32100界定的以及下列术语和定义适用于本文件。 法人和其他组织统一社会信用代码应用服务　application service of the unified social credit identifier for legal entities and other organizations 以法人和其他组织统一社会信用代码数据为基础通过信息和网络技术来处理数据的服务。 缩略语 下列缩略语适用于本文件。 IP：互联网协议地址（Internet Protocol Address） REST：表述性状态传递（Representational State Transfer） XML：可扩展标识语言（Extensible Markup Language） JSON：JavaScript对象简谱（JavaScript Object Notation） 总体要求 全省统一社会信用代码数据库按照唯一性、兼容性、稳定性、全覆盖、可追溯的原则建设，覆盖登记管理部门和机构类型应符合GB 32100要求，数据字段应符合GB/T 36104要求。按照国家和XX省关于政务信息资源共享和公共数据资源开放的要求，统一社会信用代码信息应向社会公众、政府部门提供应用服务。 服务模型 概述 统一社会信用代码应用服务模型由数据资源层、数据支撑层、应用层、用户层组成，标准规范和安全保障为各层提供支撑，见图1。 统一社会信用代码应用服务模型 数据资源层 统一社会信用代码数据通过与登记管理部门建立回传机制进行归集，登记管理部门包括：机构编制、市场监管、民政、司法行政、工会、农业等，其中市场监管、民政数据通过省级回传归集，其他类型通过全国组织机构统一社会信用代码数据服务中心回传归集。 数据支撑层 接收数据并对数据进行校核，校核依据GB 32100、GB/T 36104要求，符合标准的数据更新至统一社会信用代码数据库，问题数据应及时反馈至登记管理部门纠正。 应用层 提供统一社会信用代码信息公示和数据接口应用服务。 用户层 服务对象包括：社会公众、政府部门。 服务方式 信息查询公示 提供在线查询应用服务，服务免登录，可直接输入条件查询，查询条件包括：统一社会信用代码、组织机构代码、机构名称。 统一社会信用代码公示的数据字段包括但不限于：统一社会信用代码、组织机构代码、机构名称、机构类型、法定代表人（负责人）、成立时间、办证日期、最新更新时间。 接口服务 接口服务流程 政府部门或有应用需求的机构提出接口服务书面申请，包括：机构名称、接入应用系统名称、接口接入设备的IP地址、选择可提供的数据项、应用范围等。 对申请进行审批，审批通过，则分配授权信息，包括：账号、密码、接口地址、接口配置、约定数据项等；如审批不通过，则反馈审核意见。 接口服务分类 概述 接口服务分为三种类型：核验类、查询类、传输类。 核验类 信息验证包含双要素验证、四要素验证。具体访问方式如下： 双要素验证指验证机构名称和统一社会信用代码之间的对应关系，向应用接口发送包含机构名称、统一社会信用代码的请求参数，反馈结果为一致或不一致； 四要素验证的要素包含机构名称、统一社会信用代码、法定代表人（负责人）、证件号码，向应用接口发送包含四要素的请求参数，反馈结果为一致或不一致。四要素验证一般用于网上业务办理的身份认证。 查询类 接口查询包含以下两种访问方式： 以统一社会信用代码作为请求参数，接口返回1条匹配的约定信息，如未能匹配，则返回记录为0条。兼容以组织机构代码（统一社会信用代码第9-17位，主体标识码）作为条件查询； 以机构名称为请求参数，接口返回匹配的约定信息，支持模糊查询并以列表形式返回。 传输类 信息订阅包含指XX期推送、指定范围推送。具体访问方式如下： 以日期为输入参数，传输当日更新的数据，返回约定信息； 可根据需求，定期推送指定范围内的最新信息。 技术要求 接口类型 接口类型一般包括WebService和REST两种方式，返回数据应采用固定格式封装，如XML、JSON等。 接口标识规范 接口标识规范见附录A。 接口服务数据项 接口服