GA/T 2365-2025 国家网络身份认证公共服务 安全接入设备技术规范

ICS35.200

CCSA90

中华人民共和国公共安全行业标准

GA/T2365—2025

国家网络身份认证公共服务

安全接入设备技术规范

Publicservicefornationalnetworkidentityauthentication—

Technicalspecificationsforsecureaccessdevice

2025-12-09发布2026-05-01实施

中华人民共和国公安部发布

GA/T2365—2025

目次

前言……………………………Ⅲ

引言……………………………Ⅳ

1范围…………………………1

2规范性引用文件……………1

3术语和定义…………………1

4缩略语………………………2

5技术要求……………………2

5.1功能要求………………2

5.2服务协议………………4

5.3性能要求………………5

5.4安全性要求……………5

5.5管理要求………………6

5.6网络接口………………7

5.7部署模式………………7

6检测方法……………………8

6.1功能测试………………8

6.2服务协议测试…………………………9

6.3性能测试………………9

6.4安全测试………………9

6.5管理测试………………10

6.6网络接口………………11

6.7部署模式………………11

附录A（规范性）证书管理服务协议………………………12

A.1证书管理服务申请…………………12

A.2证书审核结果处理…………………14

附录B（规范性）密钥管理服务协议………………………19

B.1对称密钥管理事务查询………………19

B.2对称密钥管理事务接收确认…………20

B.3对称密钥管理事务处理结果上报……………………21

参考文献………………………24

图1单包认证数据包报文UDP数据载荷结构……………4

Ⅰ

GA/T2365—2025

图2设备的消息协议接口模式………………5

表1单包认证数据包报文格式………………3

表A.1证书管理服务申请接口说明………………………12

表A.2证书管理服务申请接口请求数据表………………12

表A.3证书管理服务申请接口请求数据对象req数据说明表…………12

表A.4证书管理服务申请接口请求数据对象apply_info数据说明表……13

表A.5证书管理服务申请接口应答数据表………………13

表A.6证书管理服务申请接口应答数据对象data数据说明表…………13

表A.7证书管理服务申请接口应答数据对象detail数据说明表…………13

表A.8证书申请审核结果事务查询接口说明……………14

表A.9证书申请审核结果事务查询接口请求数据表……………………14

表A.10证书申请审核结果事务查询接口请求数据对象req数据说明表………………14

表A.11证书申请审核结果事务查询接口应答数据表……………………14

表A.12证书申请审核结果事务查询接口应答数据对象data数据说明表………………15

表A.13证书申请审核结果事务查询接口应答数据对象detail数据说明表……………15

表A.14证书申请审核结果事务接收确认接口说明………15

表A.15证书申请审核结果事务接收确认接口请求数据表………………16

表A.16证书申请审核结果事务接收确认接口请求数据对象req数据说明表…………16

表A.17证书申请审核结果事务接收确认接口应答数据表………………16

表A.18证书申请审核结果事务接收确认接口应答数据对象data数据说明表…………16

表A.19证书申请审核结果事务处理结果上报接口说明…………………17

表A.20证书申请审核结果事务处理结果上报接口请求数据表…………17

表A.21证书申请审核结果事务处理结果上报接口请求数据对象req数据说明表……17

表A.22证书申请审核结果事务处理结果上报接口应答数据表…………17

表A.23证书申请审核结果事务处理结果上报接口应答数据对象data数据说明表……18

表B.1对称密钥管理事务查询接口说明…………………19

表B.2对称密钥管理事务查询接口请求数据表…………19

表B.3对称密钥管理事务查询接口请求数据对象req数据说明表………19

表B.4对称密钥管理事务查询接口应答数据表…………20

表B.5对称密钥管理事务查询接口应答数据对象data数据说明表……20

表B.6对称密钥管理事务查询接口应答数据对象detail数据说明表……20

表B.7对称密钥管理事务接收确认接口说明……………20

表B.8对称密钥管理事务接收确认接口请求数据表……………………21

表B.9对称密钥管理事务接收确认接口请求数据对象req数据说明表…………………21

表B.10对称密钥管理事务接收确认接口应答数据表……………………21

表B.11对称密钥管理事务接收确认接口应答数据对象data数据说明表………………21

表B.12对称密钥管理事务处理结果上报接口说明………22

表B.13对称密钥管理事务处理结果上报接口请求数据表………………22

表B.14对称密钥管理事务处理结果上报接口请求数据对象req数据说明表…………22

表B.15对称密钥管理事务处理结果上报接口应答数据表………………22

表B.16对称密钥管理事务处理结果上报接口应答数据对象data数据说明表…………23

Ⅱ

GA/T2365—2025

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由公安部网络安全保卫局提出。

本文件由公安部社会公共安全应用基础标准化技术委员会归口。

本文件起草单位：公安部网络安全保卫局、公安部第一研究所、公安部安全与警用电子产品质量检测

中心。

本文件主要起草人：李彤、蒋文合、刘云、胡光俊、吴国英、国伟、邓晨、刘斌、白培鑫、张紫薇、欧阳晖、

何迪。

Ⅲ

GA/T2365—2025

引言

建设实施国家网络身份认证公共服务平台，提供权威、高效、安全、便捷的网络身份认证服务，可有效

解决互联网企业过度收集、留存个人信息等问题，有效支撑防范网络违法犯罪、保护公民个人敏感信息。

国家网络身份认证公共服务平台应确保各类场景下业务服务的抗攻击、高可用、高安全。

安全接入设备是保障接入机构访问国家网络身份认证公共服务平台服务过程中身份可信、网络安全

和数据安全的一类设备。本文件旨在符合国家相关法律法规、标准规范的基础上，规范安全接入设备的

技术要求和检测方法，实现设备的安全研制及应用，防范重大安全风险威胁。

Ⅳ

GA/T2365—2025

国家网络身份认证公共服务

安全接入设备技术规范

1范围

本文件规定了接入国家网络身份认证公共服务平台使用的安全接入设备的技术要求，包括功能、服

务协议、性能、安全性等，以及相应的检测方法。

本文件适用于安全接入设备的研制，也适用于安全接入设备的检测、使用和管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T15852.2—2024网络安全技术消息鉴别码第2部分：采用专门设计的杂凑函数的机制

GB/T25069信息安全技术术语

GB/T30276信息安全技术网络安全漏洞管理规范

GB/T35275信息安全技术SM2密码算法加密签名消息语法规范

GB/T35276—2017信息安全技术SM2密码算法使用规范

GB42250—2022信息安全技术网络安全专用产品安全技术要求

GA/T1721—2025国家网络身份认证公共服务通用术语

GM/T0014数字证书认证系统密码协议规范

GM/T0024—2023SSLVPN技术规范

GM/T0028密码模块安全要求

3术语和定义

GB/T25069、GB/T30276和GA/T1721—2025界定的以及下列术语和定义适用于本文件。

3.1

国家网络身份认证公共服务平台publicserviceplatformofnationalnetworkidentityauthentication

国家统一建设的，提供真实身份信息核验、真实身份认证、网络身份签发、网络身份核验、网络身份认

证等功能的关键信息基础设施。

[来源：GA/T1721—2025，3.2.1]

3.2

接入机构accessorganization

接入国家网络身份认证公共服务平台，使用国家网络身份认证公共服务的组织机构。

[来源：GA/T1721—2025，3.2.3]

3.3

接入机构应用系统accessapplicationsystem

由接入机构运营的，使用国家网络身份认证公共服务的应用系统。

1