ICS3524015

A90..

中華人民共和國公共安全行業標準

GA/T17254—2020

.

居民身份網絡認證信息采集設備

第4部分移動終端安全技術要求

:

CTIDonlineauthentication—Informationacquisitiondevices—

Part4Securittechnicalreuirementsformobileterminal

:yq

2020-06-03發布2020-10-01實施

中華人民共和國公安部發布

GA/T17254—2020

.

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規范性引用文件

2…………………………1

術語定義和縮略語

3、………………………1

術語和定義

3.1…………………………1

縮略語

3.2………………1

總則

4………………………1

概述

4.1…………………1

作用

4.2…………………2

移動終端信息采集功能模塊

5……………2

整體框架

5.1……………2

人臉圖像采集控件模塊

5.2……………3

信息獲取控件模塊

5.3…………………3

安全存儲模塊

5.4………………………3

安全功能要求

6……………3

一般要求

6.1……………3

人臉圖像采集控件模塊要求

6.2………………………4

信息獲取控件模塊要求

6.3……………4

安全存儲模塊要求

6.4…………………4

參考文獻

………………………6

圖居民身份網絡認證系統整體技術框架

1………………2

圖終端整體框架

2…………………………3

GA/T17254—2020

.

前言

居民身份網絡認證信息采集設備分為四個部分

GA/T1725《》:

第部分居民身份證開通網證讀卡器

———1:;

第部分自助開通網證設備

———2:;

第部分批量開通網證設備

———3:;

第部分移動終端安全技術要求

———4:。

本部分為的第部分

GA/T17254。

本部分按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本部分由公安部社會公共安全應用基礎標準化技術委員會提出并歸口

。

本部分起草單位公安部第一研究所北京中盾安信科技發展有限公司北京中盾安全技術開發公

:、、

司華為技術有限公司聯想北京有限公司浙江螞蟻小微金融服務集團有限公司公安部安全與警用

、、()、、

電子產品質量檢測中心

。

本部分主要起草人張治安吳國英王川浮欣張翔常新苗王思善李俊谷晨王昕

:、、、、、、、、、。

Ⅰ

GA/T17254—2020

.

引言

居民身份網絡認證是國家實施網絡可信身份戰略的重要環節之一由于互聯網的虛擬性特點傳

。,

統的身份認證方式已無法適應網絡用戶應用的需求而網絡身份認證存在著認證方式多種多樣身份信

,、

息真假難辨等弊端并引發了數據泄露身份冒用隱私傳播等新的安全問題甚至威脅到了國家安全

,、、,。

為此亟需從標準化角度開展研究構建安全便捷統一的居民身份網絡認證技術框架為在網絡空間

,,、、,

標識居民身份和認證提供安全保障為提高我國網絡身份管理水平實現網絡社會治理現代化提供技術

,、

支持

。

在居民身份網絡認證應用場景中移動終端的便捷性使得其成為使用頻率最高的應用終端為了

,,。

有效保障居民身份網絡認證的安全性推進行業健康持續發展特制定本部分

,,。

Ⅱ

GA/T17254—2020

.

居民身份網絡認證信息采集設備

第4部分移動終端安全技術要求

:

1范圍

的本部分規定了移動終端信息采集功能模塊的安全功能要求

GA/T1725。

本部分適用于移動終端側居民身份網絡認證產品的設計開發和業務依賴方對不同安全等級的居

,

民身份網絡認證功能實現進行選擇時的參考

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

居民身份網絡認證通用術語

GA/T1721

居民身份網絡認證整體技術框架

GA/T1722

居民身份網絡認證認證服務第部分信息獲取控件接口要求

GA/T1723.33:

居民身份網絡認證認證服務第部分人臉圖像采集控件技術要求

GA/T1723.44:

移動終端支付可信環境技術規范

JR/T0156—2017

3