TSZIOT 020-2023 工业互联网标识解析 数字身份验证服务规范.docx

ICS

35.240.50

CCS

L67

SZIOT

团 体 标 准

T/SZIOT020—2023

工业互联网标识解析数字身份验证服务规范

Specificationfordigitalidentityverificationserviceofindustrialinternetidentifierresolution

2023-05-04发布 2023-06-01实施

深圳市物联网产业协会 发布

T/SZIOT020—2023

T/SZIOT020—2023

T/SZIOT020—2023

T/SZIOT020—2023

I

I

II

II

目 次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4总则 1

5验证服务体系 2

6基础保障服务 2

7验证过程服务 3

8服务评价与改进 5

参考文献 6

前 言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由深圳市标准技术研究院和深圳市众信电子商务交易保障促进中心联合提出。

本文件由深圳市物联网产业协会归口。

本文件起草单位：深圳市标准技术研究院、深圳市众信电子商务交易保障促进中心、深圳中集科技有限公司、深圳市智慧城市通信有限公司。

本文件主要起草人：欧阳莎、王志勇、张喜会、李媛红、潘瑶、曾丽、陈晓彬、陈锦锋、龚继刚、胡文绪、张旭杰、易晓珊、吕洁印、杨鸿兆、陈家明、王毅、洪伟杰。

T/SZIOT020—2023

T/SZIOT020—2023

T/SZIOT020—2023

T/SZIOT020—2023

PAGE

PAGE1

PAGE

PAGE2

工业互联网标识解析数字身份验证服务规范

范围

本文件给出了工业互联网标识解析数字身份验证服务的总则，规定了验证服务体系、基础保障服务、验证过程服务和服务评价与改进。

本文件适用于工业互联网标识解析数字身份验证机构开展数字身份验证服务，也可为相关行业开展数字身份验证提供参考。

规范性引用文件

本文件没有规范性引用文件。

术语和定义

下列术语和定义适用于本文件。

3.1

工业互联网 industrialinternet

新一代信息通信技术与工业经济深度融合的新型基础设施、应用模式和工业生态，通过对人、机、

物、系统等的全面连接，构建起覆盖全产业链、全价值链的全新制造和服务体系。[来源：GB/T42021—2022，3.1]

3.2

标识解析 identifierresolution

将标识符翻译成与其相关联的信息的过程。[来源：GB/T33745—2017，2.4.3]

3.3

数字身份 digitalidentity

主体在互联网中的虚拟身份表示，关联了与该主体相关的属性信息，通常由一个账户标识其唯一性。[来源：GB/T31504—2015，3.6]

3.4

数字身份验证 digitalidentityverification

对用户提供的数字身份信息的真实性、准确性、完整性进行核验。

3.5

数字身份验证机构 institutionfordigitalidentityverification

提供工业互联网标识解析数字身份信息验证服务的机构。

3.6

标识注册服务机构 institutionforidentityregistrationservice

依法取得许可，承担注册服务器运行和管理，提供面向企业用户或者个人用户标识注册、解析和数

据管理服务的机构。

总则

数字身份验证机构应秉承自愿、平等、公平、诚信原则从事验证活动，并遵守法律和商业道德，公平参与市场竞争。

数字身份验证机构应履行网络安全与信息保护等方面的义务。

数字身份验证机构应承担服务质量责任，接受政府和社会的监督。

数字身份验证的场景包括但不限于企业提交前缀申请后首次核验、信息变更后重新核验等。

验证服务体系

工业互联网标识解析数字身份验证服务包括基础保障服务、验证过程服务、服务评价与改进，见图1，服务体系具体描述如下：

服务体系涉及的角色主体主要包括企业、数字身份验证机构、标识注册服务机构，其中标识注册服务机构是验证服务需求方；

基础保障服务为验证的正常开展和安全可信提供各种软硬件条件，主要包括平台支撑、组织管理和服务安全保障；

验证过程服务为数字身份验证全过程提供服务，主要包括验证前、验证中和验证后服务；

基础保障服务平台支撑组织管理服务安全保