GB/T 42930-2023互聯(lián)網(wǎng)金融個人身份識別技術(shù)要求

ICS03060

CCSA.11

中華人民共和國國家標(biāo)準(zhǔn)

GB/T42930—2023

互聯(lián)網(wǎng)金融個人身份識別技術(shù)要求

Internetfinance—Technicalrequirementsforpersonalidentification

2023-08-06發(fā)布2023-12-01實(shí)施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T42930—2023

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………3

個人身份識別技術(shù)框架

5…………………3

框架與各組成部分的作用

5.1…………3

個人身份識別實(shí)現(xiàn)的主要功能

5.2……………………4

個人身份識別憑據(jù)技術(shù)要求

6……………4

概述

6.1…………………4

記憶憑據(jù)類

6.2…………………………5

令牌

6.3OTP……………6

數(shù)字證書

6.4……………7

生物特征識別

6.5………………………8

手機(jī)號認(rèn)證

6.6…………………………9

個人身份識別技術(shù)要求

7…………………9

一般要求

7.1……………9

結(jié)合金融風(fēng)險防控的個人身份識別

7.2………………10

個人身份識別因子

7.3…………………10

持續(xù)個人身份鑒別

7.4…………………11

個人身份識別安全要求

8…………………11

附錄資料性典型場景個人身份識別技術(shù)應(yīng)用建議

A()………………14

附錄資料性典型業(yè)務(wù)流程

B()…………16

典型的通用流程

B.1……………………16

個人身份核驗(yàn)

B.2………………………16

憑據(jù)生成

B.3……………17

個人身份鑒別

B.4………………………18

參考文獻(xiàn)

……………………20

Ⅰ

GB/T42930—2023

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由全國金融標(biāo)準(zhǔn)化技術(shù)委員會歸口

(SAC/TC180)。

本文件起草單位中國互聯(lián)網(wǎng)金融協(xié)會支付寶中國網(wǎng)絡(luò)技術(shù)有限公司中國建設(shè)銀行股份有限

:、()、

公司中國銀聯(lián)股份有限公司北京曠視科技有限公司北京同盾科技有限公司中國農(nóng)業(yè)銀行股份有限

、、、、

公司上海淇毓信息科技有限公司證通股份有限公司京東科技控股股份有限公司人保金融服務(wù)有限

、、、、

公司西安銀行股份有限公司拉卡拉支付股份有限公司海通證券股份有限公司安信證券股份有限公

、、、、

司中互金數(shù)據(jù)科技有限公司

、。

本文件主要起草人陸書春朱勇王新華金磐石劉燕青彭晉林冠辰李武璐王琪梅敬青

:、、、、、、、、、、

郭振華趙峰馬丹國楓劉濤陳沛瑤吳冉青周超許蓉秘建寧王健高艷平高飛榮郭躍

、、、、、、、、、、、、、、

段蘇隆李健

、。

Ⅲ

GB/T42930—2023

引言

隨著互聯(lián)網(wǎng)金融服務(wù)的快速發(fā)展金融服務(wù)中對個人身份識別的需求也快速增長在互聯(lián)網(wǎng)環(huán)境

,。

下滿足相關(guān)管理機(jī)構(gòu)對于金融行業(yè)的嚴(yán)格實(shí)名認(rèn)證要求是互聯(lián)網(wǎng)金融從業(yè)各方亟須解決的問題之一

,。

實(shí)施本文件有助于在互聯(lián)網(wǎng)金融服務(wù)中實(shí)現(xiàn)個人信息保護(hù)信息安全數(shù)據(jù)安全和交易便捷之間

,、、

的良好平衡助力有關(guān)機(jī)構(gòu)實(shí)現(xiàn)個人身份識別可信度互認(rèn)促進(jìn)以互聯(lián)網(wǎng)為渠道的金融業(yè)服務(wù)的有效發(fā)

,,

展推動互聯(lián)網(wǎng)金融有序發(fā)展

,。

Ⅳ

GB/T42930—2023

互聯(lián)網(wǎng)金融個人身份識別技術(shù)要求

1范圍

本文件規(guī)定了應(yīng)用于互聯(lián)網(wǎng)金融服務(wù)的個人身份識別技術(shù)要求包括技術(shù)框架憑據(jù)技術(shù)要求身

,、、

份識別技術(shù)要求以及安全要求

。

本文件適用于互聯(lián)網(wǎng)金融服務(wù)中與個人身份識別相關(guān)的服務(wù)與活動

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

金融服務(wù)生物特征識別安全框架

GB/T27912—2011

信息安全技術(shù)個人信息安全規(guī)范

GB/T35273—2020

信息技術(shù)移動設(shè)備生物特征識別第部分通用要求

GB/T37036.1—20181:

信息安全技術(shù)生物特征識別信息保護(hù)基本要求

GB/T40660

密碼模塊安全技術(shù)要求

GM/T0028—2014

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

互聯(lián)網(wǎng)金融internetfinance

利用互聯(lián)網(wǎng)技術(shù)和信息通信技術(shù)實(shí)現(xiàn)資金融通支付投資和信息中介服務(wù)的新型金融業(yè)務(wù)模式

、、