GA_T 1768-2021CN 移动警务 身份认证技术要求.docx

ICS CCS 35.240.99 A 90 中华人民共和国公共安全行业标准 GA/T 1768—2021 移动警务 身份认证技术要求 Mobile police—Technical requirements for identity authentication 2021-03-02发布 2021-05-01 实施 中华人民共和国公安部 发 布 I GA/T 1768—2021 目 次 前言 Ⅲ 1 范 围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 1 5 总体要求 2 6 技术要求 4 7 跨区域认证要求 5 8 跨平台认证要求 5 附录A(规范性) 跨平台认证系统接口要求 7 Ⅲ GA/T 1768—2021 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由公安部科技信息化局提出 本文件由公安部计算机与信息处理标准化技术委员会归口， 本文件起草单位：公安部科技信息化局、河南省公安厅、公安部第一研究所、公安部第三研究所、格 尔软件股份有限公司、郑州信大捷安信息技术股份有限公司、长春吉大正元信息技术股份有限公司。 本文件主要起草人：袁艺芳、李伟强、王毅、陈巧慧、张端涛、王卓、陈骁、陈昌前、陈家明、梁松涛、 韩秀德、刘兴兴、邓勇。 1 GA/T 1768—2021 移动警务 身份认证技术要求 1 范围 本文件规定了移动警务身份认证的总体要求、技术要求、跨区域认证要求和跨平台认证要求。 本文件适用于移动警务身份认证系统建设、应用接入以及相关产品的设计和开发。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于 本文件。 GB/T 25069信息安全技术 术语 GB/T 35678公共安全 人脸识别应用图像技术要求 GB/T 37076 信息安全技术 指纹识别系统技术要求 GA/T 380 全国公安机关机构代码编制规则 GA/T 543(所有部分) 公安数据元 GA/T 1053 数据项标准编写要求 GA/T 1054(所有部分) 公安数据元限定词 GA/T 1561 移动警务系统 总体技术要求 GA/T 1720 移动警务 数字证书格式要求 GM/Z 0001 密码术语 GM/T 0018 密码设备应用接口规范 GM/T 0034 基于SM2 密码算法的证书认证系统密码及其相关安全技术规范 3. 术语和定义 GB/T 25069、GA/T 1561 和GM/Z 0001界定的以及下列术语和定义适用于本文件。 3.1 移动警务数字证书 digital certificate for mobile police information system 标识移动警务系统用户、机构、设备和应用真实身份的数字证书。 3.2 统一认证 unified authentication 在移动警务系统中，采用一致的技术手段，对认证对象身份进行鉴别的过程。 3.3 票据 token 在统一认证中产生，表示认证对象访问的许可信息。 4 缩略语 下列缩略语适用于本文件。 2 GA/T 1768—2021 ID: 身份标识(Identity) MAC: 介质访问控制(Media Access Control) NFC: 近场通信(Near Field Communication) 5 总体要求 5.1 总体构成 移动警务身份认证部署在I 类区域、Ⅱ类区域和Ⅲ类区域中，各区域内身份认证均由对应的认证对 象、认证服务和认证因子构成。移动警务平台可进行Ⅱ、Ⅲ类区域之间的跨平台认证， I、Ⅱ、Ⅲ类区域 之间可进行跨区域认证，移动警务身份认证总体构成示意图见图1。 认证对象 认证对象 用户 机 构 设 备 应 用 认证服务 认证对象 用 户 机 构 设 备 应用 认证服务 皿类区域 认证因子 数字证书 口 令 生物标识 物理标议 认证服务 认证因子 数字证书 物 标 识 物理标识 认证服务 认证对象 用 户 机 构 设 备 应用 认证服务 认证对象 用户 机 构 设备 应用 认证服务 认证对象 用 户 机 构 设备 应用 A 平 台 B 平台 认证对象 用 户 机构 设 备 腐用 I 类区域 认证因子 数字证书 「生物标证 物理标识 认证因子 数字证书 口 令 生物标识 物理标识 Ⅱ 类区域 认证因子 数字证书 口 令 生物标识 物理标识