GA/T 1723.2-2025 国家网络身份认证公共服务 认证服务 第2部分:真实身份认证服务接口要求

GA/T 1723.2-2025 Public service for national network identity authentication—Authentication service—Part 2:Requirements for real identity authentication service interface

行业标准-公共安全 中文简体 现行 页数:20页 | 格式:PDF

基本信息

标准号
GA/T 1723.2-2025
标准类型
行业标准-公共安全
标准状态
现行
中国标准分类号(CCS)
国际标准分类号(ICS)
发布日期
2025-12-09
实施日期
2026-05-01
发布单位/组织
中华人民共和国公安部
归口单位
公安部社会公共安全应用基础标准化技术委员会
适用范围
本文件确立了国家网络身份认证公共服务平台的真实身份认证服务过程中的交互方式和认证模式,规定了真实身份认证服务的接口要求。
本文件适用于国家网络身份认证公共服务平台真实身份认证服务接口的设计、开发和调用。

文前页预览

研制信息

起草单位:
公安部第一研究所、公安部网络安全保卫局
起草人:
于锐、蒋文合、周卫东、张治安、刘欣瑜、贺嘉良、邱旭华、周震东、白培鑫、吴明明、赵伊宁、刘丽蓉
出版信息:
页数:20页 | 字数:25 千字 | 开本: 大16开

内容描述

ICS35.240.15

CCSA90

中华人民共和国公共安全行业标准

GA/T1723.2—2025

代替GA/T1723.2—2020

国家网络身份认证公共服务认证服务

第2部分:真实身份认证服务接口要求

Publicservicefornationalnetworkidentityauthentication—Authentication

service—Part2:Requirementsforrealidentityauthenticationserviceinterface

2025‑12‑09发布2026‑05‑01实施

中华人民共和国公安部发布

GA/T1723.2—2025

目次

前言……………………………Ⅲ

引言……………………………Ⅳ

1范围…………………………1

2规范性引用文件……………1

3术语和定义…………………1

4缩略语………………………1

5接口交互方式………………1

6真实身份认证模式…………………………2

6.1认证模式分类…………………………2

6.2接口调用关系…………………………2

7接口要求……………………5

7.1概述……………………5

7.2接口说明………………6

7.3请求数据………………6

7.4应答数据………………8

7.5响应码说明……………9

参考文献………………………11

图1二项信息核验返回认证服务凭据接口调用关系………2

图2二项信息+人脸图像信息核验返回认证服务凭据接口调用关系……3

图3三项信息+人脸图像信息核验返回认证服务凭据接口调用关系……3

图4二项信息核验返回加密身份信息接口调用关系………4

图5二项信息+人脸图像信息核验返回加密身份信息接口调用关系……4

图6三项信息+人脸图像信息核验返回加密身份信息接口调用关系……5

图7真实身份认证服务接口交互关系………………………5

表1真实身份认证服务接口内容……………6

表2真实身份认证服务接口请求数据表……………………6

表3真实身份认证服务接口请求数据bizPackage字段……………………6

表4真实身份认证服务接口请求数据photoEncData字段…………………7

表5真实身份认证服务接口请求数据verifyData字段……………………7

表6真实身份认证服务接口应答数据说明表………………8

GA/T1723.2—2025

表7真实身份认证服务接口应答数据bizPackage字段……………………8

表8真实身份认证服务接口应答数据data字段……………9

表9真实身份认证服务接口应答数据encryptedIdInfo字段………………9

表10真实身份认证服务接口响应码resultCode字段………9

GA/T1723.2—2025

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定

起草。

本文件是GA/T1723《国家网络身份认证公共服务认证服务》的第2部分。GA/T1723已经

发布了以下部分:

——第1部分:认证因子;

——第2部分:真实身份认证服务接口要求;

——第3部分:信息获取控件接口要求;

——第4部分:人脸图像采集控件技术要求;

——第5部分:人脸比对引擎接口要求。

本文件代替GA/T1723.2—2020《居民身份网络认证认证服务第2部分:服务接口要求》,与

GA/T1723.2—2020相比,除结构调整和编辑性改动外,主要技术变化如下:

——将适用范围由原文件的“居民身份网络认证”修改为“国家网络身份认证公共服务”,以满足当前

社会对国家网络身份认证公共服务的需求(见第1章,2020年版的第1章);

——删除了与“总则”有关的内容(见2020年版的第4章);

——根据本文件的名称和具体业务需求,删除了居民身份网络认证服务系统网证应用服务接口框架、

接口定义的内容(见2020年版第5章和第6章),增加了国家网络身份认证公共服务平台真实

身份认证服务接口交互方式、真实身份认证模式及接口要求的内容(见第5章、第6章和

第7章)。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由公安部网络安全保卫局提出。

本文件由公安部社会公共安全应用基础标准化技术委员会归口。

本文件起草单位:公安部第一研究所、公安部网络安全保卫局。

本文件主要起草人:于锐、蒋文合、周卫东、张治安、刘欣瑜、贺嘉良、邱旭华、周震东、白培鑫、吴明明、

赵伊宁、刘丽蓉。

本文件于2020年首次发布,本次为第一次修订。

GA/T1723.2—2025

引言

随着新技术的广泛应用和互联网行业的蓬勃发展,数字技术正在全面融入社会各个方面,基于个人

实名身份信息的服务需求出现爆发式增长,也引发了对个人信息非法采集、使用,甚至贩卖等突出问题,

对国家安全体系和公民个人权益造成严重侵害,对数字经济发展和网络空间治理产生了重要影响。

为此,经党中央、国务院决策部署,由公安部在相关部委指导、支持下建设实施国家网络身份认证公

共服务平台,提供权威、高效、安全、便捷的网络身份认证服务,可有效落实《中华人民共和国网络安全法》

《中华人民共和国个人信息保护法》《中华人民共和国反电信网络诈骗法》的规定,有助于解决互联网企业

过度收集、留存个人信息等问题,对于打击网络违法犯罪、保护公民个人敏感信息、促进数字经济发展、推

进国家治理体系和治理能力现代化、建设社会诚信体系具有重要意义。

GA/T1723拟由2个部分构成。

——第1部分:认证因子。旨在通过定义为自然人所有、所知、所持,关联、识别自然人身份的要素,

作为国家网络身份认证公共服务的认证因子,推动基于多因子的网络身份认证体系的建立,为

实现网络社会治理现代化提供有效支撑。

——第2部分:真实身份认证服务接口要求。旨在通过确立国家网络身份认证公共服务平台真实身

份认证服务的模式、过程和接口要求,指导服务提供方和技术开发方进行对接,为实现真实身份

认证服务应用和网络社会治理现代化提供技术支持。

GA/T1723.2—2025

国家网络身份认证公共服务认证服务

第2部分:真实身份认证服务接口要求

1范围

本文件确立了国家网络身份认证公共服务平台的真实身份认证服务过程中的交互方式和认证模式,

规定了真实身份认证服务的接口要求。

本文件适用于国家网络身份认证公共服务平台真实身份认证服务接口的设计、开发和调用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文

件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本

文件。

GB/T7408.1—2023日期和时间信息交换表示法第1部分:基本原则

GB18030信息技术中文编码字符集

GB/T32918.2信息安全技术SM2椭圆曲线公钥密码算法第2部分:数字签名算法

GB/T35275—2017信息安全技术SM2密码算法加密签名消息语法规范

GA/T543.1—2011公安数据元(1)

GA/T1721国家网络身份认证公共服务通用术语

3术语和定义

GA/T1721界定的术语和定义适用于本文件。

4缩略语

下列缩略语适用于本文件。

HTTP:超文本传输协议(HypertextTransferProtocol)

JSON:JavaScript对象标记(JavaScriptObjectNotation)

5接口交互方式

真实身份认证服务接口数据交互中,国家网络身份认证公共服务平台与接入机构应用系统之间采用

HTTP协议进行数据传输,数据交换格式采用JSON,请求头使用Content‑Type:application/json,接入机

构应用系统通过POST方式访问国家网络身份认证公共服务平台的真实身份认证服务接口,调用方式

如下:

http://[host]:[port]/uentrance/interf/[interface]

其中:

——[host]:国家网络身份认证公共服务平台网络地址或域名;

1

定制服务

    关联标准

    相似标准推荐

    更多>