GAT 1723.1-2025 国家网络身份认证公共服务 认证服务 第1部分：认证因子 培训.pptxVIP

GA/T1723.1-2025国家网络身份认证公共服务认证服务第1部分：认证因子培训

目录

02

认证因子体系

01

标准概述

03

认证因子实施要求

04

技术实现与安全

05

合规与安全要求

06

应用与实践

标准概述

01

标准制定背景与目的

防范身份冒用风险

通过规范多因子认证组合应用，强化生物特征、动态口令等高安全等级因子的使用要求，有效抵御伪造、盗用等网络身份欺诈行为。

支撑法规落地实施

作为《国家网络身份认证公共服务管理办法》的配套技术标准，为网证网号等新型网络身份凭证的签发与核验提供可操作的技术依据。

统一认证技术规范

针对网络身份认证领域长期存在的认证因子分类混乱、应用标准不统一问题，通过制定行业标准明确认证因子的技术要求和应用场景，提升整体认证安全水平。

适用范围与核心对象

指导各类接入国家网络身份认证公共服务的应用系统开发者，在用户注册、登录、交易等环节合规调用认证服务接口。

适用于提供网络身份认证服务的平台机构，需按照标准要求设计认证流程、选择认证因子组合并实现技术对接。

规范支持认证因子采集、传输的硬件设备（如生物特征采集器、动态令牌等）的研发与生产标准。

为第三方机构开展认证服务安全测评、设备合规性检测提供技术依据，包括认证强度评估、防伪能力测试等。

认证服务提供商

应用系统开发方

安全设备制造商

检测评估机构

关键术语与定义

活体检测

针对生