教育电子证件制作系统技术要求.docxVIP

1

教育电子证件个人化制作系统技术要求

1范围

本标准规定了教育电子证件个人化制作系统的系统架构、系统组成与功能要求，以及系统安全保障的技术要求。

本部分适用于芯片教育电子证件个人化制作系统的设计、研发、建设和检测。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的该版本适用于本文件。凡是未注日期的引用文件，其最新版本（包括所有的修订版本）适用于本文件。

GB/T34994.1-2017教育卡应用规范第1部分：教育卡技术要求

GB/T34994.5-201X教育卡应用规范第5部分：教育卡应用安全保障技术要求

GB/T34994.6-201X教育卡应用规范第6部分：教育卡终端安全模块应用技术要求GB/T34994.9-201X教育卡应用规范第9部分：教育电子证件应用技术要求

GB/T22239-2008信息系统安全等级保护基本要求

GB50174-2008电子信息系统机房设计规范

GB/T2887-2011计算机场地通用规范

GB/T9361-2011计算机场地安全要求

GM/T0034-2014基于SM2密码算法的证书认证系统密码及其相关安全技术规范BMB3-1999处理涉密信息的电磁屏蔽室的技术要求和测试方法

3术语和定义

下列术语和定义适用于本文件。

3.1

芯片教育电子证件chipbasedelectronicschooldiploma

芯片教育电子证件是在教育行业的纸质本式证件的封底嵌入封装无触点集成电路芯片，并将持证人的基本身份信息、教育证件信息等数据安全写入芯片内的可信电子化证件。芯片教育电子证件简称为“教育电子证件”，分为电子毕业证、电子结业证、电子学位证、以及相应的电子证件补发证明（例如，电

子毕业证证明、电子结业证证明、电子学位证证明）等类型。在本标准中亦称为教育电子证件。

3.2

可信教育数字身份trustededucationdigitalidentification

可信教育数字身份是采用电子认证与密码技术，基于教育行业的学籍管理、教师管理等教育基础资源数据库与公安部的居民身份证库的权威认证，面向在校学生、在职教师、毕业生等教育人员签发的可信网络数字身份。可信教育数字身份简称为“可信教育ID”。

2

3.3

教育卡发卡与管理服务中心educationcardissuingandmanagementcenter

承担教育卡全生命周期的发行、管理与服务的机构。亦称为教育卡中心。

注：教育卡发卡与管理服务中心主要由教育卡发卡中心、教育卡管理中心、教育卡服务中心、教育卡数据中心、以及教育卡技术支撑中心等部分组成，分别承担教育卡发卡数据采集、数据处理、卡数据生成、芯片初始化、写卡写证、以及教育卡挂失、补卡、换卡、注销、安全保障体系与技术支撑等服务。教育卡发卡与管理服务中心系统由教育卡数据处理、教育卡写卡写证、教育卡挂失补卡换卡、教育卡支

撑服务、教育卡安全保障、教育卡系统容灾备份等系统组成。

3.4

数字证书digitalcertificate

关于实体的一种数据。该数据是由国家批准的第三方电子认证服务机构签发的特殊标识数据。

3.5

人员身份鉴权证书personalauthenticatingcertificateforelectronicschooldiploma

为教育电子证件持证人签发的身份证书，标识教育电子证件持证人的身份。亦称为人员鉴权证书。

3.6

芯片鉴权证书chipauthenticatingcertificateforelectronicschooldiploma

为教育电子证件芯片签发的数字鉴权证书，确保教育电子证件芯片的有效性、唯一性与不可抵赖性。

3.7

教育电子证件芯片认证码electronicschooldiplomachipauthenticatecode

采用国产密码算法生成的一串专有数据并掩膜写入到教育电子证件芯片内，标识教育电子证件安全芯片的唯一性。亦称为芯片认证码。

3.8

教育电子证件生成与管理中心electronicschooldiplomagenerationandmanagementcenter

负责教育电子证件发证数据的整理、真实性核验、生成、以及电子证件数据的管理与服务等工作的机构。亦称为教育电子证件生成中心或证件生成中心。

3.9

教育电子证件个人化制作中心electronicschooldiplomaproductioncenter

负责承接个人化制证工作，完成电子证件的个人化处理（包括证件信息写入、证件打印等）的机构。亦