GAT1725.4-2020 居民身份网络认证 信息采集设备 第4部分：移动终端安全技术要求.pdfVIP

ICS35.240.15

A90

GA

中华人民共和国公共安全行业标准

GA/TXXXX.4—XXXX

居民身份网络认证信息采集设备

第4部分：移动终端安全技术要求

CTIDonlineauthentication—Informationacquisitiondevices—Part4:Security

technicalrequirementsformobileterminal

（报批稿）

XXXX-XX-XX发布XXXX-XX-XX实施

中华人民共和国公安部发布

GA/TXXXX.4—XXXX

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语、定义和缩略语1

3.1术语和定义1

3.2缩略语1

4总则1

4.1概述1

4.2作用2

5移动终端信息采集功能模块2

5.1整体框架2

5.2人脸图像采集控件模块3

5.3信息获取控件模块3

5.4安全存储模块3

6安全功能要求3

6.1一般要求3

6.2人脸图像采集控件模块要求3

6.3信息获取控件模块要求4

6.4安全存储模块要求4

参考文献6

图1居民身份网络认证系统整体技术框架2

图2终端整体框架3

I

GA/TXXXX.4—XXXX

前言

GA/TXXXX《居民身份网络认证信息采集设备》分为四个部分：

——第1部分：居民身份证开通网证读卡器；

——第2部分：自助开通网证设备；

——第3部分：批量开通网证设备；

——第4部分：移动终端安全技术要求。

本部分为GA/TXXXX的第4部分。

本部分按照GB/T1.1-2009给出的规则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本部分由公安部社会公共安全应用基础标准化技术委员会提出并归口。

本部分起草单位：公安部第一研究所、北京中盾安信科技发展有限公司、北京中盾安全技术开发公

司、华为技术有限公司、联想（北京）有限公司、浙江蚂蚁小微金融服务集团有限公司、公安部安全与

警用电子产品质量检测中心。

本部分主要起草人：张治安、吴国英、王川、浮欣、张翔、常新苗、王思善、李俊、谷晨、王昕。

II

GA/TXXXX.4—XXXX

引言

居民身份网络认证是国家实施网络可信身份战略实施的重要环节之一。由于互联网的虚拟性特点,

传统的身份认证方式已无法适应网络用户应用的需求,而网络身份认证存在着认证方式多种多样、身份

信息真假难辨等弊端,并引发了数据泄露、身份冒用、隐私传播等新的安全问题,甚至威胁到了国家安全。

为此，亟需从标准化角度开展研究,构建安全、便捷、统一的居民身份网络认证技术框架,为在网络空间

标识居民身份和认证提供安全保障,为提高我国网络身份管理水平、实现网络社会治理现代化提供技术

支持。

在居民身份网络认证应用场景中，移动终端的便捷性，使得其成为使用频率最高的应