GA/T 1723.2-2020
居民身份网络认证 认证服务 第2部分:服务接口要求
发布时间:2020-06-03 实施时间:2020-10-01


随着互联网的发展,越来越多的服务需要进行身份认证,而居民身份认证是一种重要的身份认证方式。为了保证居民身份认证服务的安全、可靠、高效运行,国家标准化管理委员会发布了《居民身份网络认证认证服务第2部分:服务接口要求》(以下简称本标准)。

本标准规定了居民身份网络认证认证服务的服务接口要求,包括认证服务接口、认证结果查询接口、认证结果推送接口、认证结果撤销接口等。其中,认证服务接口是居民身份认证服务的核心接口,用于进行身份认证。认证结果查询接口用于查询认证结果,认证结果推送接口用于将认证结果推送给服务提供方,认证结果撤销接口用于撤销认证结果。

本标准要求认证服务接口必须支持HTTPS协议,使用RSA算法进行数字签名和加密,保证数据传输的安全性。同时,认证服务接口还要支持多种认证方式,包括密码认证、短信认证、人脸识别认证等,以满足不同场景下的认证需求。

本标准还规定了认证结果的格式和内容,包括认证结果的状态、认证时间、认证主体信息等。认证结果的格式和内容应该符合国家相关标准和规范要求。

本标准还要求认证服务提供方应该建立完善的安全管理制度,包括身份认证数据的保护、认证服务接口的安全管理、认证结果的保密等。同时,认证服务提供方还应该建立完善的服务质量管理制度,保证认证服务的可靠性和高效性。

总之,本标准的发布,对于保障居民身份认证服务的安全、可靠、高效运行具有重要意义。认证服务提供方应该按照本标准的要求,建立完善的服务体系,提供优质的认证服务。

相关标准:
GB/T 35273-2017 互联网用户账号安全规范
GB/T 35275-2017 互联网用户密码安全规范
GB/T 35276-2017 互联网用户身份识别规范
GB/T 35277-2017 互联网用户个人信息保护规范
GB/T 35278-2017 互联网用户数据安全规范