DB44_T+2660-2025粤基座平台认证中心公众用户认证服务接入规范.docxVIP

ICS01.040.01CCSA

ICS

01.040.01

CCS

A00

广 东 省 地 方 标 准

DB44/T2660—2025

粤基座平台认证中心公众用户认证服务接入规范

AccessspecificationforpublicuserscertificationserviceofYueJiZuoplatformcertificationcentre

2025-05-15发布 2025-08-15实施

广东省市场监督管理局 发布

DB44/T

DB44/T2660—2025

DB44/T

DB44/T2660—2025

I

I

II

II

目 次

前言 II

范围 1

规范性引用文件 1

术语和定义 1

缩略语 1

粤基座平台认证中心公众用户认证服务能力要求 2

政务信息系统接入要求 3

接入流程及对接内容 5

附录A（规范性）自然人实名等级 9

附录B（规范性）自然人身份信息隐私数据定级 10

附录C（资料性）巡检记录表 11

参考文献 13

前 言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。本文件由广东省政务服务和数据管理局提出、归口，并组织实施。

本文件起草单位：数字广东网络建设有限公司、广东省标准化研究院。

本文件主要起草人：刘亚单、李祖金、王波、吴绍灯、冯渺、杨应飚、卢江泽、王威、刘长财。

DB44/T

DB44/T2660—2025

DB44/T

DB44/T2660—2025

PAGE

PAGE11

PAGE

PAGE10

粤基座平台认证中心公众用户认证服务接入规范

范围

本文件规定了粤基座平台认证中心公众用户统一身份认证服务（以下简称“公众用户认证服务”）与政务信息系统对接的能力要求、政务信息系统接入要求、接入流程及对接内容等。

本文件适用于广东省政务信息系统与公众用户认证服务的对接。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB17859—1999计算机信息系统安全保护等级划分准则

GB/T22239—2019信息安全技术网络安全等级保护基本要求

术语和定义

下列术语和定义适用于本文件。

登录认证loginauthentication

自然人或法人账号登录时，对其进行身份鉴别的过程。

注：登录认证方式包括但不限于如账号口令、生物特征、数字证书登录认证等。

登出logout

用户主动操作结束所有已建立的业务会话。

二次校验secondaryverification

一种用于加强用户身份认证的安全措施，在办理一些重要业务时，需要在办理前加强用户的身份核验，如自然人人脸识别认证、法人电子营业执照认证和数字证书认证等。

身份认证identityauthentication

联机验证某实体所声称的身份的过程，包含实名核验和登录认证。

注：若无特指，本文中身份认证系指登录认证。

实名核验realnameverification

对实体身份信息核实并确认真实性的过程。

缩略语

下列缩略语适用于本文件。

API：应用程序接口（ApplicationProgrammingInterface）HTTPS：超文本传输安全协议（HypertextTransferProtocolSecure）OAuth2.0：开放标准的授权协议（OpenAuthorization2.0）

uid：用户身份证明（UserIdentification）

粤基座平台认证中心公众用户认证服务能力要求

综述

粤基座平台是广东数字政府新型基础设施智能管理平台，可提供认证中心（政务人员/公众用户认证服务）、电子印章服务、云资源服务、小微应用服务等基础设施服务，实现了基础设施能力的线上服务、管理、运营、运维。政务信息系统需要接入公众用户/政务人员统一身份认证服务时，需通过粤基座平台提出申请，并经平台审批授权后方可接入。

其中公众用户认证服务构建了全省自然人和法人账号库，具备统一的用户注册、登录认证、身份核验等基础能力，支持对接权威第三方的身份认证服务。政务信息系统可通过OAuth2.0协议对接公众用户认证服务，可依托平台能力实现用户在政务信息系统的统一登录、统一登出、二次核验等功能。

公众用户认证服务接入如图1所示。

图1公众用户认证服务接入

提供的登录方式

自然人用户