DB31／T 1610-2025 数据资源可信访问 总体技术要求.pdfVIP

ICS35.020

CCSL70

31

上海市地方标准

DB31/T1610—2025

数据资源可信访问总体技术要求

Trustedaccesstodataresource—Generaltechnicalrequirements

2025-09-19发布2026-01-01实施

上海市市场监督管理局发布

DB31/T1610—2025

数据资源可信访问总体技术要求

1范围

本文件规定了数据资源可信访问的体系架构，描述了体系层次结构和组件逻辑关系，给出了各组件

的功能要求和安全要求。

本文件适用于本市采用数据资源可信访问技术的信息系统建设。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25056信息安全技术证书认证系统密码及其相关安全技术规范

GB/T25069信息安全技术术语

GB/T35273信息安全技术个人信息安全规范

GM/T0128—2023数据报传输层密码协议规范

3术语和定义

GB/T25069界定的以及下列术语和定义适用于本文件。

3.1

数据资源dataresource

以电子化形式记录和保存、可机器读取、可供社会化再利用的，具有价值创造潜力的数据集合。

3.2

访问主体accesssubject

能够授权访问数据资源的实体。

注：本文件所指的访问主体包括自然人、法人、其它。

3.3

可信访问trustedaccess

访问主体安全获取数据资源的过程。

3.4

可信访问平台trustedaccessplatform

管理和控制可信访问过程的决策系统。

3.5

可信访问代理trustedaccessproxy

与可信访问平台交互，帮助可信访问终端发起可信访问的代理软件。

3.6

可信访问终端trustedaccessterminal

在可信访问平台登记、配置可信访问代理、具备终端证书及密钥，能基于密码运算能力发起可信访

问的设备、软件应用、系统等。

1

DB31/T1610—2025

3.7

可信访问网关trustedaccessgateway

在可信访问平台管理下，采用密码技术建立、维持或阻断数据访问信道的数据网关。

3.8

终端可信访问凭证terminaltrustedaccesscredential

已认证身份的主体同意向终端授权访问其数据资源的受信任访问凭据。

3.9

可信访问令牌trustedaccesstoken

由可信访问平台向可信访问终端颁发的包含主体身份认证事件声明和访问授权事件声明的可信凭

证。

4缩略语

下列缩略语适用于本文件。

PKI：公钥基础设施（PublicKeyInfrastructure）

5体系架构

5.