ICS35.240.10CCSL65SIM-baseddigitalidentity—Te中關(guān)村安信網(wǎng)絡(luò)身份認(rèn)證產(chǎn)業(yè)聯(lián)盟發(fā)布IT/OIDAA01—2025前言 2規(guī)范性引用文件 3術(shù)語(yǔ)和定義 4縮略語(yǔ) 6業(yè)務(wù)功能 7技術(shù)要求 參考文獻(xiàn) 圖1基于SIM卡的數(shù)字身份技術(shù)框架 3T/OIDAA01—2025本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》給出的規(guī)則起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由中關(guān)村安信網(wǎng)絡(luò)身份認(rèn)證產(chǎn)業(yè)聯(lián)盟提出并歸口。本文件起草單位：北京中盾安信科技發(fā)展有限公司、中移動(dòng)金融科技有限公司、聯(lián)通在線信息科技有限公司、天翼電子商務(wù)有限公司、興唐通信科技有限公司、廈門中盾安信科技有限公司、前海聯(lián)大（深圳）技術(shù)有限公司、芯昇科技有限公司、北京握奇數(shù)據(jù)股份有限公司、北京中電華大電子設(shè)計(jì)有限責(zé)任公司、紫光同芯微電子有限公司、熵基科技股份有限公司、全民認(rèn)證科技（杭州）有限公司、四川科道芯國(guó)智能技術(shù)股份有限公司、上海復(fù)旦微電子集團(tuán)股份有限公司、北京中廣瑞波科技股份有限公司、楚天龍股份有限公司、恒寶股份有限公司、鼐特(北京)信息技術(shù)有限公司、天地融科技股份有限公司、海十聯(lián)（上海）智能科技有限公司、深圳可信物聯(lián)科技有限公司、北京仁叁文化有限公司。起草人：管毅、黃煒耀、張新彬、曹衛(wèi)然、果艷紅、王性國(guó)、梁斌、張林、梁棟、蔡子凡、許雪姣、王劍冰、林堯禹、范博賀、李中敏、李旦、高云鵬、吳朕陽(yáng)、霍紅文、白冰、杜平、段延方、周鵬、李伯茹、呂征、王迪、周建、劉建軍、范嵬。本標(biāo)準(zhǔn)版權(quán)歸中關(guān)村安信網(wǎng)絡(luò)身份認(rèn)證產(chǎn)業(yè)聯(lián)盟所有。未經(jīng)事先書面許可，本標(biāo)準(zhǔn)的任何部分不得以任何形式或任何手段進(jìn)行復(fù)制、發(fā)行、改編、翻譯、匯編或?qū)⒈緲?biāo)準(zhǔn)用于其他任何商業(yè)目的。T/OIDAA01—2025基于SIM卡的數(shù)字身份是一種經(jīng)過居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)權(quán)威認(rèn)證，存儲(chǔ)在運(yùn)營(yíng)商SIM卡的可信身份信息。SIM卡具有自主可控、安全存儲(chǔ)、安全計(jì)算、安全通信等特性，作為數(shù)字身份的安全載體，不僅滿足數(shù)字身份安全存儲(chǔ)的需求，還能與身份鑒別設(shè)備進(jìn)行NFC通信提供便捷的自然人身份鑒別服務(wù)，為居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)提供多元化的身份認(rèn)證應(yīng)用模式。此外，依托SIM卡能進(jìn)一步有效保護(hù)個(gè)人數(shù)字資產(chǎn)，推動(dòng)數(shù)據(jù)要素的安全、高效流通，加速構(gòu)建新型數(shù)字生活。為更好實(shí)現(xiàn)權(quán)威數(shù)字身份和SIM卡融合，建立統(tǒng)一、安全、便捷的身份鑒別技術(shù)框架，構(gòu)建身份鑒別服務(wù)生態(tài)環(huán)境，特制定本文件。1T/OIDAA01—2025基于SIM卡的數(shù)字身份技術(shù)框架本文件給出了基于SIM卡的數(shù)字身份技術(shù)框架，規(guī)定了基于SIM卡的數(shù)字身份的系統(tǒng)組成、業(yè)務(wù)功能和技術(shù)要求。本文件適用于基于SIM卡的數(shù)字身份的設(shè)計(jì)、開發(fā)、集成、測(cè)試和應(yīng)用。2規(guī)范性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T32907—2016信息安全技術(shù)SM4分組密碼算法GB/T42573—2023信息安全技術(shù)網(wǎng)絡(luò)身份服務(wù)安全技術(shù)要求GM/T0009—2023SM2密碼算法使用規(guī)范3術(shù)語(yǔ)和定義3.1身份鑒別identityauthentication驗(yàn)證用戶所聲稱身份的過程。[來源：GB/T42573—2023，3.5]3.2身份鑒別憑證Identityverificationcertificate用于在網(wǎng)絡(luò)空間中證明居民個(gè)人身份信息的電子文件，與居民身份證件具有一一對(duì)應(yīng)關(guān)系。3.3移動(dòng)終端Mobileterminal裝載SIM卡及實(shí)現(xiàn)身份鑒別憑證授權(quán)與身份鑒別憑證解除授權(quán)等能力的軟硬件組合。3.4電信運(yùn)營(yíng)商TSM平臺(tái)TelecomoperatorTSMplatform與SIM卡、居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)交互，受理安全域創(chuàng)建、安全域刪除、安全域鎖定、安全域解鎖等請(qǐng)求，并下發(fā)到SIM卡應(yīng)用中的軟硬件組合。3.5基于SIM卡的數(shù)字身份DigitalidentitybasedonSIMcard2T/OIDAA01—2025一種經(jīng)過居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)權(quán)威認(rèn)證，存儲(chǔ)在運(yùn)營(yíng)商SIM卡的可信身份信息，需通過身份鑒別設(shè)備訪問，以實(shí)現(xiàn)自然人的身份鑒別服務(wù)。3.6基于SIM卡的數(shù)字身份專屬輔助安全域SupplementarySecurityDomainfordigitalidentitybasedonSIMcard一個(gè)專門分配給基于SIM卡的數(shù)字身份使用的受保護(hù)的區(qū)域，用于存儲(chǔ)敏感數(shù)據(jù)和執(zhí)行安全相關(guān)操作。3.7居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)CyberTrustedidentityonlineauthenticationservicesystem接收身份鑒別憑證管理應(yīng)用程序和身份鑒別應(yīng)用服務(wù)端的請(qǐng)求，返回處理結(jié)果，并集中安全存儲(chǔ)身份鑒別憑證和居民身份網(wǎng)絡(luò)標(biāo)識(shí)的服務(wù)系統(tǒng)。3.8身份鑒別設(shè)備Identityauthenticationdevice須集成身份鑒別設(shè)備專用安全芯片的NFC終端，用于受理身份鑒別憑證讀取、驗(yàn)證等業(yè)務(wù)。3.9身份鑒別應(yīng)用服務(wù)端Identityauthenticationapplicationserver與身份鑒別設(shè)備、居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)交互，接收身份鑒別等業(yè)務(wù)請(qǐng)求并提交到居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)的軟硬件組合。3.10身份鑒別設(shè)備專用安全芯片Securitychipforidentityauthenticationdevice含有密碼算法、安全功能，可實(shí)現(xiàn)密鑰管理、算法執(zhí)行、數(shù)據(jù)安全存儲(chǔ)及通信功能的集成電路芯片。3.11數(shù)字身份卡應(yīng)用Digitalidentitycardapplet一種運(yùn)行在SIM卡數(shù)字身份專屬輔助安全域中的應(yīng)用程序。4縮略語(yǔ)下列縮略語(yǔ)適用于本文件。BIP獨(dú)立承載協(xié)議（BearerIndependentProtocol）NFC短距離無線通信技術(shù)（NearFieldCommunication）SIM用戶身份模塊（SubscriberIdentityModule）SMS短信（ShortMessageService）SM2SM2橢圓曲線公鑰密碼算法（publickeycryptographicalgorithmSM2basedonellipticcurves）SM3SM3密碼雜湊算法（SM3cryptographichashalgorithm）SM4SM4分組密碼算法（SM4blockcipheralgorithm）TSM可信服務(wù)管理（TrustedServiceManager）3USATUSIM應(yīng)用工具包(USIMApplicationToolkit)基于SIM卡的數(shù)字身份技術(shù)框架由居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)、移動(dòng)終端、身份鑒別設(shè)備、身份鑒基于SIM卡的數(shù)字身份技術(shù)框架基于SIM卡的數(shù)字身份NFC身份鑒別流程基于SIM卡的數(shù)字身份SIM卡接口要求標(biāo)準(zhǔn)4基于SIM卡的數(shù)字身份身份鑒別設(shè)備專用安全芯片應(yīng)用接口要求基于SIM卡的數(shù)字身份身份鑒別服務(wù)接口要求標(biāo)準(zhǔn)6基于SIM卡的數(shù)字身份SIM卡技術(shù)要求基于SIM卡的數(shù)字身份身份鑒別設(shè)備專用安全芯片技術(shù)要求基于SIM卡的數(shù)字身份移動(dòng)終端技術(shù)要求基于SIM卡的數(shù)字身份身份鑒別設(shè)備技術(shù)要求權(quán)c)身份鑒別憑證讀?。荷矸蓁b別設(shè)備讀取居民SIM卡中的身份鑒別憑證；4T/OIDAA01—2025d）身份鑒別憑證驗(yàn)證：身份鑒別設(shè)備將讀取的身份鑒別憑證通過身份鑒別應(yīng)用服務(wù)端和居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)協(xié)同交互實(shí)現(xiàn)身份鑒別憑證驗(yàn)證。6業(yè)務(wù)功能6.1移動(dòng)終端6.1.1憑證管理應(yīng)用程序6.1.1.1身份鑒別憑證授權(quán)居民通過憑證管理應(yīng)用程序的身份鑒別憑證授權(quán)功能，在居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)申請(qǐng)下載身份鑒別憑證并把身份鑒別憑證寫入SIM卡。授權(quán)身份鑒別憑證時(shí)，憑證管理應(yīng)用程序需采集居民身份證件信息和人臉圖像，提交到居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)。6.1.1.2身份鑒別憑證解除授權(quán)居民通過憑證管理應(yīng)用程序的身份鑒別憑證解除授權(quán)功能，在居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)申請(qǐng)解除授權(quán)身份鑒別憑證，并刪除SIM卡中的身份鑒別憑證，刪除后此身份鑒別憑證直接失效。解除授權(quán)身份鑒別憑證時(shí)，憑證管理應(yīng)用程序需讀取居民身份證件信息或讀取身份鑒別憑證信息并采集人臉圖像，提交到居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)。6.1.2SIM卡6.1.2.1基于SIM卡的數(shù)字身份專屬安全域基于SIM卡的數(shù)字身份專屬安全域是在SIM卡上創(chuàng)建的專屬輔助安全域，為基于SIM卡的數(shù)字身份提供數(shù)據(jù)安全存儲(chǔ)空間。6.2居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)6.2.1身份鑒別憑證管理服務(wù)接口身份鑒別憑證管理服務(wù)接口主要與移動(dòng)終端進(jìn)行數(shù)據(jù)交互，實(shí)現(xiàn)協(xié)議的解析、簽名驗(yàn)簽以及業(yè)務(wù)服務(wù)的分發(fā)和調(diào)度等功能。6.2.2身份鑒別服務(wù)接口身份鑒別服務(wù)接口主要與身份認(rèn)證應(yīng)用服務(wù)端進(jìn)行數(shù)據(jù)交互，實(shí)現(xiàn)協(xié)議的解析、簽名驗(yàn)簽以及業(yè)務(wù)服務(wù)的分發(fā)和調(diào)度等功能。6.2.3簽名驗(yàn)簽提供簽名和驗(yàn)簽服務(wù)，驗(yàn)證數(shù)據(jù)的完整性和有效性；服務(wù)使用算法應(yīng)符合GM/T0009—2023《SM2密碼算法使用規(guī)范》的要求。6.2.4業(yè)務(wù)服務(wù)6.2.4.1身份鑒別憑證管理5T/OIDAA01—2025根據(jù)身份鑒別憑證管理服務(wù)接口接收的功能請(qǐng)求，實(shí)現(xiàn)身份鑒別憑證的授權(quán)和解除授權(quán)等功能。6.2.4.2身份鑒別憑證驗(yàn)證根據(jù)身份鑒別服務(wù)接口接收的功能請(qǐng)求，實(shí)現(xiàn)身份鑒別憑證驗(yàn)證等功能。6.2.4.3標(biāo)識(shí)管理實(shí)現(xiàn)居民身份網(wǎng)絡(luò)標(biāo)識(shí)的存儲(chǔ)、查詢、更新和刪除等功能。6.2.4.4SIM卡空間管理與電信運(yùn)營(yíng)商TSM平臺(tái)進(jìn)行交互，實(shí)現(xiàn)協(xié)議的解析、安全域創(chuàng)建、安全域刪除、安全域鎖定和安全域解鎖、應(yīng)用個(gè)人化等功能。6.2.5數(shù)據(jù)存儲(chǔ)實(shí)現(xiàn)身份鑒別憑證和居民身份網(wǎng)絡(luò)標(biāo)識(shí)等業(yè)務(wù)數(shù)據(jù)存儲(chǔ)功能。6.3身份鑒別設(shè)備6.3.1數(shù)據(jù)讀取與身份鑒別憑證驗(yàn)證身份鑒別設(shè)備通過專用安全芯片讀取SIM卡中身份鑒別憑證，并將讀取的身份鑒別憑證通過身份鑒別應(yīng)用服務(wù)端和居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)協(xié)同交互實(shí)現(xiàn)身份鑒別憑證驗(yàn)證。6.4身份鑒別設(shè)備專用安全芯片6.4.1鑒權(quán)認(rèn)證身份鑒別設(shè)備通過身份鑒別設(shè)備專用安全芯片與卡應(yīng)用進(jìn)行身份認(rèn)證；認(rèn)證使用算法應(yīng)符合GM/T0009—2023《信息安全技術(shù)SM2密碼算法使用規(guī)范》、GB/T32907—2016《信息安全技術(shù)SM4分組密碼算法》的要求。6.4.2數(shù)據(jù)交互身份鑒別設(shè)備通過身份鑒別設(shè)備專用安全芯片讀取SIM卡中的身份鑒別憑證等數(shù)據(jù)。數(shù)據(jù)讀取使用算法應(yīng)符合GM/T0009—2023《信息安全技術(shù)SM2密碼算法使用規(guī)范》、GB/T32907—2016《信息安全技術(shù)SM4分組密碼算法》的要求。6.5身份鑒別應(yīng)用服務(wù)端身份鑒別應(yīng)用服務(wù)端是身份鑒別設(shè)備的后臺(tái)服務(wù)，主要功能是對(duì)身份鑒別設(shè)備發(fā)送的數(shù)據(jù)包按照居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)的身份鑒別服務(wù)接口要求進(jìn)行組包和簽名，居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)對(duì)數(shù)據(jù)包進(jìn)行驗(yàn)簽、解析和身份鑒別憑證驗(yàn)證，并把結(jié)果轉(zhuǎn)發(fā)至身份鑒別設(shè)備。6.5.1簽名驗(yàn)簽提供簽名和驗(yàn)簽服務(wù)，驗(yàn)證數(shù)據(jù)的完整性和有效性；服務(wù)使用算法應(yīng)符合GM/T0009—2023《SM2密碼算法使用規(guī)范》的要求。6.6電信運(yùn)營(yíng)商TSM平臺(tái)實(shí)現(xiàn)基于SIM卡的數(shù)字身份專屬安全域的創(chuàng)建、刪除、鎖定、解鎖等能力。6T/OIDAA01—20257技術(shù)要求7.1一般要求基于SIM卡的數(shù)字身份系統(tǒng)業(yè)務(wù)功能的技術(shù)要求包含但不限于：NFC身份鑒別流程、SIM卡接口要求、身份鑒別設(shè)備專用安全芯片應(yīng)用接口要求、身份鑒別服務(wù)接口要求、SIM卡技術(shù)要求、身份鑒別設(shè)備專用安全芯片技術(shù)要求、移動(dòng)終端技術(shù)要求和身份鑒別設(shè)備技術(shù)要求等。7.2居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)7.2.1身份鑒別憑證管理服務(wù)接口身份鑒別憑證管理服務(wù)接口技術(shù)要求如下：a)應(yīng)實(shí)現(xiàn)協(xié)議的解析；b)應(yīng)調(diào)用簽名驗(yàn)簽服務(wù)對(duì)交互數(shù)據(jù)進(jìn)行簽名和驗(yàn)簽，實(shí)現(xiàn)對(duì)請(qǐng)求的合法性驗(yàn)證；c)應(yīng)進(jìn)行業(yè)務(wù)服務(wù)分發(fā)和調(diào)度。7.2.2身份鑒別服務(wù)接口身份鑒別憑證應(yīng)用服務(wù)接口技術(shù)要求如下：a)應(yīng)實(shí)現(xiàn)協(xié)議的解析；b)應(yīng)調(diào)用簽名驗(yàn)簽服務(wù)對(duì)交互數(shù)據(jù)進(jìn)行簽名和驗(yàn)簽，實(shí)現(xiàn)對(duì)請(qǐng)求的合法性驗(yàn)證；c)應(yīng)進(jìn)行業(yè)務(wù)服務(wù)分發(fā)和調(diào)度。7.2.3業(yè)務(wù)服務(wù)應(yīng)提供身份鑒別憑證管理、標(biāo)識(shí)管理、身份鑒別憑證驗(yàn)證、SIM卡空間管理等功能；。7.2.4數(shù)據(jù)存儲(chǔ)數(shù)據(jù)存儲(chǔ)技術(shù)要求如下：a)應(yīng)實(shí)現(xiàn)身份鑒別憑證和居民身份網(wǎng)絡(luò)標(biāo)識(shí)等數(shù)據(jù)安全存儲(chǔ)功能；b)數(shù)據(jù)存儲(chǔ)應(yīng)有災(zāi)備機(jī)制。7.3移動(dòng)終端移動(dòng)終端技術(shù)要求如下：a)應(yīng)支持電信運(yùn)營(yíng)商蜂窩網(wǎng)絡(luò)、接觸式智能卡和NFC功能；b)應(yīng)支持USAT功能。7.3.1SIM卡應(yīng)實(shí)現(xiàn)身份鑒別憑證存儲(chǔ)和讀取等功能。7.3.2憑證管理應(yīng)用程序應(yīng)實(shí)現(xiàn)身份鑒別憑證授權(quán)和身份鑒別憑證解除授權(quán)等功能。7.4身份鑒別設(shè)備應(yīng)實(shí)現(xiàn)身份鑒別憑證認(rèn)證、數(shù)據(jù)讀取等功能。7T/OIDAA01—20257.4.1身份鑒別設(shè)備專用安全芯片應(yīng)實(shí)現(xiàn)身份鑒別設(shè)備通過集成該