卡及身份识别安全设备 通过移动设备进行识别管理的构件 第1部分：移动电子身份识别（MEID）系统的通用系统架构.PDFVIP

卡及身份识别安全设备 通过移动设备进行识别管理的构件 第1部 分：移动电子身份识别 （MEID）系统的通用系统架构 1 范围 本文件规定了基于移动eID系统的基础设施构件组成的通用系统架构和通用生存周期，同时规范了 mdoc应用程序和移动验证应用的接口和服务。 本文件适用于参与移动eID系统的规范、架构、设计、测试、维护、管理和运行的实体。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本 （包括所有的修改单）适 用于本文件。 GB/T 35273 信息安全技术 个人信息安全规范 GB/T 40660 信息安全技术 生物特征识别信息保护基本要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 属性 attribute 用户属性 user attribute 实体 （3.6）的特征或特性。 示例：实体类型、地址信息、电话号码、权限、MAC地址、域名都是可能的属性。 [来源：ISO/IEC 24760-1:2019，3.1.3] 3.2 属性声明 attribute statement 描述用户属性 （3.1）的声明或断言，包括对属性的谓词。 [来源：ISO/IEC 19286:2018,3.6] 3.3 鉴别 authentication 为实体 （3.6）的身份 （3.11）提供保证。 [来源：ISO/IEC 29115:2013,3.2] 3.4 鉴别协议 authentication protocol 1 实体 （3.6）和验证者 （3.40）之间定义的消息序列，使验证者能够对实体进行鉴别 （3.3）。 [来源：ISO/IEC 29115:2013,3.4] 3.5 凭证 credential 作为声称或断言身份 （3.11）和/或权利的证据而呈现的数据集。 注：根据ISO/IEC 29115，断言被认为比声明更有力的陈述。 示例：由发行人签署的用户属性 （参见ISO/IEC 19286）作为真实性证明是通过验证电子签名可以由服务提供者验 证的凭证。 [来源：ISO/IEC 29115:2013 3.8] 3.6 实体 entity 与某一领域运行目的有关的项，具有可识别的独特存在。 注：实体可以有物理或逻辑的体现。 示例：个人、组织、设备、一组这样的项目、电信用户、SIM卡、护照、网络接口卡、软件应用、服务或网站。 [来源：ISO/IEC 24760-1:2019] 3.7 发现服务 discovery service 在发行阶段 （3.16）运行的服务，通过mdoc应用程序能力描述符来验证mdoc应用程序 （3.19）的 特性。 3.8 持有者 holder 持有mdoc应用程序 （3.19）的实体 （3.6），即自然人，使用mdoc应用程序来实现用户身份识别 （3.9）验证应用 （3.39）。 3.9 身份识别 identification 用户身份识别 user identification 通过一组描述参数的唯一关联在给定上下文中区分实体 （3.6）的过程。 示例：用户属性是实体 “持有者”的描述性参数。 [来源：ISO/IEC 19286 （FDIS）] 3.10 标识符 identifier 在给定上下文中，用于标识实体 （3.6）与其它实体的数据。 [来源：ISO/IEC 19286：2018，3.16 ] 2 3.11 身份 identity 与实体 （3.6）相关的属性 （3.1）集。 注1：一个实体会有多个身份。 注2：多个实体会具有相同的身份。 注3：ITU-T X1252规定了身份的区别性使用。在本文件中，术语标识符隐含了这个方面。 [来源：ISO/IEC 24760-1:2019, 3.1.2] 3.12 身份或属性提供者服务 identity or at