1基于SIM卡的數字身份技術框架凡是不注日期的引用文件，其最新版本（包括所有的修改單）NFC身份鑒別流程獨立承載協議（BearerIndependentNFC短距離無線通信技術（NearFieldCom用戶身份模塊（SubscriberIdeSM3密碼雜湊算法（SM3cryptographichashaSM4分組密碼算法（SM4blockcipheral可信服務管理（TrustedServicUSIM應用工具包（USIMApplicationTo4術語和定義2電信運營商TSM平臺Telecom與SIM卡、居民身份網絡認證服務系統交互，受理安全域創建、安全域刪除、安全域鎖定、安全域一種經過居民身份網絡認證服務系統權威認證，存儲在運營商SIM卡的可信身份信息，需通過身份一個專門分配給基于SIM卡的數字身份使用的受保護的區域，用于存儲敏感數據和執行安全相關操居民身份網絡認證服務系統CyberTrus身份鑒別應用服務端Identity3基于SIM卡的數字身份技術框架由居民身份網絡認證服務系統、移動終端、身份鑒別設備、身份鑒在基于SIM卡的數字身份技術框架中，身份鑒別憑4a）身份鑒別憑證授權：居民通過移動終端的憑證管理應用程序向居民身份網絡認證服務系統申請b）身份鑒別憑證解除授權：居民通過移動終端的憑證管理應用程序向居民身份網絡認證服務系統d）身份鑒別憑證驗證：身份鑒別設備將讀取的身份鑒別憑證通過身份鑒別應用服務端和居民身份鑒別憑證并把身份鑒別憑證寫入SIM卡。授權身份鑒別憑證時，憑證管理應用程序需采集居民身份證件基于SIM卡的數字身份專屬安全域是在SIM卡上創建的專屬輔助安全域，為基于SIM卡的數字身份提5與電信運營商TSM平臺進行交互，實現協議的解析、安全域創建、安全域刪除、安全域鎖定和安全身份鑒別設備通過專用安全芯片讀取SIM卡中身份鑒別憑證，并將讀取的身份鑒別憑證通過身份鑒別應用服務端和居民身份網絡認證服務系統協同交互實現身份鑒別身份鑒別設備通過身份鑒別設備專用安全芯片與卡應用進行身份認證；認證使用算法應符合GB/T35276—2017《信息安全技術SM2密碼算法使用規范》、GB/T32907—2016《信息安全技術SM4分組密身份鑒別設備通過身份鑒別設備專用安全芯片讀取SIM卡中的身份鑒別憑證等數據。數據讀取使用算法應符合GB/T35276—2017《信息安全技術SM2密碼包進行驗簽、解析和身份鑒別憑證驗證，并把結果轉發至身份鑒別6實現基于SIM卡的數字身份專屬安全域的創建、刪除基于SIM卡的數字身份系統業務功能的具體技術要求應符合T/OIDAAxx-xxxx《基于SIM卡的數字身b)應調用簽名驗簽服務對交互數據進行簽名和驗簽，實現對請求的合法性驗證；b)應調用簽名驗簽服務對交互數據進行簽名和驗簽，實現對請求的合法性驗證；d)應符合T/OIDAAXXXX《基于SIM卡的數字身份身份鑒別服務接口要求》的要求。a)應提供身份鑒別憑證管理、標識管理、身份鑒b)應符合T/OIDAAxx-xxxx《基于SIM卡的數字身份a)應實現身份鑒別憑證和居民身份網絡標識等數7