GA/T 1768-2021 移动警务 身份认证技术要求

ICS3524099

CCSA.90.

中华人民共和国公共安全行业标准

GA/T1768—2021

移动警务身份认证技术要求

Mobilepolice—Technicalrequirementsforidentityauthentication

2021-03-02发布2021-05-01实施

中华人民共和国公安部发布

GA/T1768—2021

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………1

总体要求

5…………………2

技术要求

6…………………4

跨区域认证要求

7…………………………5

跨平台认证要求

8…………………………5

附录规范性跨平台认证系统接口要求

A()……………7

Ⅰ

GA/T1768—2021

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由公安部科技信息化局提出

。

本文件由公安部计算机与信息处理标准化技术委员会归口

。

本文件起草单位公安部科技信息化局河南省公安厅公安部第一研究所公安部第三研究所格

:、、、、

尔软件股份有限公司郑州信大捷安信息技术股份有限公司长春吉大正元信息技术股份有限公司

、、。

本文件主要起草人袁艺芳李伟强王毅陈巧慧张端涛王卓陈骁陈昌前陈家明梁松涛

:、、、、、、、、、、

韩秀德刘兴兴邓勇

、、。

Ⅲ

GA/T1768—2021

移动警务身份认证技术要求

1范围

本文件规定了移动警务身份认证的总体要求技术要求跨区域认证要求和跨平台认证要求

、、。

本文件适用于移动警务身份认证系统建设应用接入以及相关产品的设计和开发

、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术术语

GB/T25069

公共安全人脸识别应用图像技术要求

GB/T35678

信息安全技术指纹识别系统技术要求

GB/T37076

全国公安机关机构代码编制规则

GA/T380

所有部分公安数据元

GA/T543()

数据项标准编写要求

GA/T1053

所有部分公安数据元限定词

GA/T1054()

移动警务系统总体技术要求

GA/T1561

移动警务数字证书格式要求

GA/T1720

密码术语

GM/Z0001

密码设备应用接口规范

GM/T0018

基于密码算法的证书认证系统密码及其相关安全技术规范

GM/T0034SM2

3术语和定义

和界定的以及下列术语和定义适用于本文件

GB/T25069、GA/T1561GM/Z0001。

31

.

移动警务数字证书digitalcertificateformobilepoliceinformationsystem

标识移动警务系统用户机构设备和应用真实身份的数字证书

、、。

32

.

统一认证unifiedauthentication

在移动警务系统中采用一致的技术手段对认证对象身份进行鉴别的过程

,,。

33

.

票据token

在统一认证中产生表示认证对象访问的许可信息

,。

4缩略语

下列缩略语适用于本文件

。

1

GA/T1768—2021

身份标识

ID:(Identity)

介质访问控制

MAC:(MediaAccessControl)

近场通信

NFC:(NearFieldCommunication)

5总体要求

51总体构成

.

移动警务身份认证部署在类区域类区域和类区域中各区域内身份认证均由对应的认证对

Ⅰ、ⅡⅢ,

象认证服务和认证因子构成移动警务平台可进行类区域之间的跨平台认证类区域

、。Ⅱ、Ⅲ,Ⅰ、Ⅱ、Ⅲ

之间可进行跨区域认证移动警务身份认证总体构成示意图见图

,1。

图1移动警务身份认证总体构成示意图

52技术框架

.

521概述

..

移动警务身份认证技术框架包括认证管理认证对象认证服务和认证因子四部分移动警务身份

、、,

认证技术框架示意图见图

2。

2

GA/T1768—2021

图2移动警务身份认证技术框架示意图

522认证对象

..

认证对象包含用户机构设备和应用等其中

、、,:

用户包含内部用户和外部用户内部用户包含民警和警务辅助人员外部用户包含党政用户和

a),,

企事业用户等

;

机构包含党政部门和企事业单位等

b);

设备包含移动警务终端