GA/T 1722-2020
居民身份网络认证 整体技术框架
发布时间:2020-05-25 实施时间:2020-10-01


随着互联网的发展,越来越多的服务需要进行身份认证,而居民身份网络认证就是一种方便快捷的身份认证方式。《居民身份网络认证整体技术框架》规定了居民身份网络认证的整体技术框架,为居民身份网络认证的设计、开发、实施和运营等活动提供了指导。

本标准规定了居民身份网络认证的认证流程,包括用户注册、身份认证、授权等环节。其中,用户注册环节需要对用户的身份信息进行验证,确保用户的身份信息真实有效;身份认证环节需要对用户进行身份验证,确保用户的身份真实有效;授权环节需要对用户进行授权,确保用户只能访问其有权限访问的资源。

本标准还规定了居民身份网络认证的认证方式,包括口令认证、证书认证、生物特征认证等多种方式。其中,口令认证是最常用的认证方式,用户需要输入正确的用户名和密码才能通过认证;证书认证是一种更加安全的认证方式,用户需要使用数字证书进行认证;生物特征认证是一种更加便捷的认证方式,用户只需要使用自己的生物特征(如指纹、面部识别等)进行认证即可。

本标准还规定了居民身份网络认证的认证安全,包括身份信息安全、认证数据安全、认证通信安全等方面。其中,身份信息安全是最为重要的,需要对用户的身份信息进行保护,防止身份信息泄露;认证数据安全需要对认证过程中产生的数据进行保护,防止数据被篡改或泄露;认证通信安全需要对认证过程中的通信进行加密,防止通信被窃听或篡改。

本标准还规定了居民身份网络认证的认证服务,包括认证服务的提供者、认证服务的接入者等方面。其中,认证服务的提供者需要具备一定的技术能力和安全保障能力,确保认证服务的可靠性和安全性;认证服务的接入者需要遵守相关规定,确保认证服务的正常运行和安全使用。

相关标准
- GB/T 35273-2020 信息安全技术 个人身份信息安全规范
- GB/T 35275-2020 信息安全技术 个人身份认证规范
- GB/T 35276-2020 信息安全技术 个人生物特征信息安全规范
- GB/T 35277-2020 信息安全技术 个人生物特征认证规范
- GB/T 35278-2020 信息安全技术 个人数字证书规范