YD_T 3205-2016网络电子身份标识eID的审计追溯技术框架.pdf

ICS 35.240.50L 70YD中华人民共和国通信行业标准YD/T 3205—2016网络电子身份eID的审计追溯技术框架Framework of audit and trace for network electronic identity2016-10-22发布2017-01-01实施中华人民共和国工业和信息化部发布 YD/T 3205—2016目次前言..II1范围.2规范性引用文件3术语、定义和缩略语。3.1术语和定义3.2缩略语..4审计追溯技术框架。4.1参与方4.2审计追溯模式 YD/T3205—2016前言本标准是“网络电子身份标识clID”系列标准之一，本系列标准预计结构和名称如下：1.《网络电子身份标识elD术语和定义》2.《网络电子身份标识elD体系架构》3.《网络电子身份标识eID的审计追溯技术框架》（本标准）4.《网络电子身份标识elD的审计追测接口技术要求》5.《基于elD的多级数字身份管理技术参考框架》6.《网络虚拟身份描述方法》7.《网络虚拟身份数据存储与交换技术要求》8.《网络虚拟资产描述方法》9.《网络虚拟资产数据存储与交换技术要求》10.《网络电子身份标识elD验证服务接口技术要求》11.《网络电子身份标识elD验证服务接口测试方法》12.（网络电子身份标识elD移动应用接口技术要求》13.《网络电子身份标识elD移动应用接口测试方法》14.《网络电子身份标识elD桌面应用接口技术要求》15.《网络电子身份标识elD桌面应用接口测试方法》本标准按照GB/T1.1—2009给出的规则起草。请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任，本标准由中国通信标准化协会提出并归口。本标准起草单位：中国科学院信息工程研究所、国防科学技术大学计算机学院、中国科学院软件研究所、公安部第三研究所。本标准主要起草人：周板、戴发娇、陶铭亮、韩翼中、杨明慧、高志刚、李树栋。I YD/T 3205—2016网络电子身份eID的审计追溯技术框架1范围本标准定义了网络电子身份eID审计追溯的参与方和服务模式。本标准适用于采用eID作为用户身份凭证的eID应用信息系统、eID服务平台以及审计追测平台。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其录新版本（包括所有的修改单）适用于本文件。YD/T3203-2016网络电子身份标识eID术语和定义3术语、定义和缩略语3.1术语和定义下列术语和定义适用于本文件。3.1.1网络电子身份审计AuditofNetworkElectronicIdentity在用户使用其身份标识eID的过程中，记录该用户行为，对异常行为提出报警。记录的内容包括网络电子身份的生命周期管理信息、eID验证服务记录以及eID的使用记录。3.1.2网络电子身份追澜TraceofNetwork Electronicldentity当用户eID使用出现异常情况时，对历史用户行为及其属性信息进行追踪，发现其异常行为，追踪的历史行为包括交易过程中的财产转移情况以及是否存在身份盗用等。3.1.3elD应用信息系统Information System of elD用户使用其身份标识eID的过程中，涉及到的应用信息系统，例如属性证明系统、虚拟资产保全系统等。3.1.4elD服务平台Service Platform of elD1 YD/T 3205—2016用户使用其身份标识eID的过程中，为其提供eID生命周期管理的平台，其中包括生成、签发、更新、挂失、解挂、撒销过程。3.1.5应用elD标识码Application Electronic Identitycode根据用户elD产生的用于在eID应用信息系统中标识该用户的网络身份标识码，同一elD用户在不同应用中具有不同的标识码，长度为48字节。3.2缩略语下列缩略语适用于本文件。ApP_eIDCodeApplication Electronic Identity Code应用eID标识码elDElectronic Identity网络电子身份标识4审计追溯技术柜架审计追溯平台将网络电子身份标识eID提供给elD应用信息系统，elD应用信息系统使用App_elDCode虚拟帐号作为elD应用信息系统和审计追溯平台之间交互的标识。4.1参与方网络电子身份标识elD的审计追溯过程中，主要涉及4类参与方：用户。这里的用户是指eID的拥有者，并已设定使用eID的PIN码，用户向elD应用信息系统出示拥有有效elD的证据，然后使用elD应用信息系统提供的各项服务，网络电子身份elD的审计追溯主要内容是记录用户行为，按照预先制定的规则断该行为或者行为序列的合