实名制的智能门锁系统个人信息保护实施指南.pdf

T/OIDAA×—××××

实名制的智能门锁系统个人信息保护实施指南

1范围

本文件提供了实名制的智能门锁系统个人信息保护实施指南。

本文件适用于旅馆、日租房（网约房）等场景下的智能门锁系统个人身份认证服务。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的

引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有

的修改单）适用于本文件。

GB/T22239—2019信息安全技术网络安全等级保护基本要求

GB/T35273信息安全技术个人信息安全规范

GB/T35678—2017公共安全人脸识别应用图像技术要求

GB/T37076—2018信息安全技术指纹识别系统技术要求

GB/T39786—2021信息安全技术信息系统密码应用基本要求

GB/T42574—2023信息安全技术个人信息处理中告知和同意的实施指南

GA/T467—2019居民身份证验证安全控制模块接口技术规范

GA/T1723.4—2020居民身份网络认证认证服务第4部分：人脸图像采集控件技术要求

GM/T0028—2014密码模块安全技术要求

T/OIDAA01—2024智能门锁系统个人身份认证服务基本功能规范

3术语和定义

T/OIDAA01-2024界定的术语和定义适用于本文件。

4总则

4.1系统参考模型

实名制的智能门锁系统由智能门锁管理平台和智能门锁组成：

——智能门锁管理平台主要实现对预订信息、入住信息、密钥的管理及对智能门锁的接入

认证和安全连接；

——智能门锁主要实现身份信息的收集、认证、接受远程控制、控制门锁开启和关闭、数

据记录功能。

智能门锁系统的外部相关方本文件不进行指导，可能涉及：

——预订系统：预订系统是对互联网预订平台、酒店/网约房业务平台的抽象化逻辑实体；

——居民身份网络认证服务系统：作为智能门锁系统的支撑，完成个人身份认证服务；

——居民身份证相关系统：完成实名身份的认证服务；

——监管系统。监管系统是有关部门的相关系统，主要负责接收由智能门锁系统上报的用

户信息，可以实现流动人口动、静态信息的全面管理，必要时将用户信息作为追溯依

据。

个人信息在实名制的智能门锁系统中主要包括姓名、身份信息摘要、身份信息密文、

网络标识、居民身份网络可信凭证、生物特征信息、公民身份号码、手机号等敏感个人

1

T/OIDAA×—××××

信息和身份信息，及在访问门锁业务时涉及到的门锁标识、用户口令信息、用户权限设

置信息、门锁与用户的绑定关系信息、用户开锁信息、密钥信息等。

外部相关系统系统全生命周期保护

预订系统个人信息告知

智能门锁管理平台

智（含移动端应用服务）个人信息收集

居民身份网络能

认证服务系统门个人信息传输

锁

居民身份证系个人信息存储

相关系统统智能门锁个人信息使用

监管系统个人信息删除