T-OIDAA 01-2024 智能門鎖系統(tǒng)個(gè)人身份認(rèn)證服務(wù)基本功能規(guī)范

ICS35.240.99CCSL67中關(guān)村安信網(wǎng)絡(luò)身份認(rèn)證產(chǎn)業(yè)聯(lián)盟發(fā)布IT/OIDAA01-2024 2規(guī)范性引用文件 3術(shù)語(yǔ)和定義 4系統(tǒng)架構(gòu) 5個(gè)人身份認(rèn)證服務(wù) 25.1概述 25.2預(yù)訂功能 35.3身份認(rèn)證功能 45.4訪問(wèn)控制功能 85.5信息上報(bào)功能 參考文獻(xiàn) 圖1智能門鎖系統(tǒng)的系統(tǒng)架構(gòu) 2圖2系統(tǒng)功能關(guān)系 3圖3預(yù)訂流程 4圖4基于居民身份證的身份認(rèn)證流程 5圖5基于居民身份網(wǎng)絡(luò)可信憑證的身份認(rèn)證流程（一） 6圖6基于居民身份網(wǎng)絡(luò)可信憑證的身份認(rèn)證流程（二） 7圖7基于個(gè)人身份信息的身份認(rèn)證流程 8圖8基于居民身份證的訪問(wèn)控制流程 9圖9基于網(wǎng)絡(luò)標(biāo)識(shí)的訪問(wèn)控制流程 圖10基于居民身份證的信息上報(bào)流程 圖11基于網(wǎng)絡(luò)標(biāo)識(shí)的信息上報(bào)流程 T/OIDAA01—2024本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由中關(guān)村安信網(wǎng)絡(luò)身份認(rèn)證產(chǎn)業(yè)聯(lián)盟提出。本文件起草單位：興唐通信科技有限公司、四川長(zhǎng)虹電子控股集團(tuán)有限公司、天翼物聯(lián)科技有限公司、新大陸（福建）公共服務(wù)有限公司、北京海鑫智圣技術(shù)有限公司、北京中盾安信科技發(fā)展有限公司、海十聯(lián)（上海）智能科技有限公司、杭州閃易科技有限公司、北京中電華大電子設(shè)計(jì)有限責(zé)任公司、重慶中科云從科技有限公司、深圳華視電子讀寫設(shè)備有限公司、北京數(shù)字認(rèn)證股份有限公司、浙江德施曼科技智能股份有限公司、中電信量子科技有限公司、中電福富信息科技有限公司、螞蟻科技集團(tuán)股份有限公司。本文件主要起草人：蔡子凡、桑杰、黃德俊、劉鵬飛、溫?fù)P睿、周建、賀銀蘋、姜文昊、唐博、林言國(guó)、張鵬宇、曹衛(wèi)然、武依冰、王朝陽(yáng)、李丹、任家魯、許雪姣、劉俊杰、李軍、鄧松、溫浩、尤力、劉晨光、桑勝偉、王丙磊、鄭偉平、林冠辰。本文件版權(quán)歸中關(guān)村安信網(wǎng)絡(luò)身份認(rèn)證產(chǎn)業(yè)聯(lián)盟所有。未經(jīng)事先書面許可，本文件的任何部分不得以任何形式或任何手段進(jìn)行復(fù)制、發(fā)行、改編、翻譯、匯編或?qū)⒈疚募糜谄渌魏紊虡I(yè)目的。T/OIDAA01—2024在旅館、日租房（網(wǎng)約房）等場(chǎng)景下的實(shí)名登記工作中，為落實(shí)《旅館業(yè)治安管理辦法》《旅館業(yè)治安管理?xiàng)l例》等政策規(guī)定，滿足《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)密碼法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《中華人民共和國(guó)反電信網(wǎng)絡(luò)詐騙法》等法律對(duì)智能門鎖系統(tǒng)中個(gè)人身份認(rèn)證過(guò)程所涉及的個(gè)人信息保護(hù)、數(shù)據(jù)保護(hù)等監(jiān)管要求，加強(qiáng)流動(dòng)人口管控及旅館、日租房（網(wǎng)約房）等經(jīng)營(yíng)規(guī)范化，兼顧老年人等特殊人群在網(wǎng)絡(luò)應(yīng)用環(huán)境下的便捷需求，特制定本文件。1T/OIDAA01—2024智能門鎖系統(tǒng)個(gè)人身份認(rèn)證服務(wù)基本功能規(guī)范本文件提出了智能門鎖系統(tǒng)的系統(tǒng)架構(gòu)、個(gè)人身份認(rèn)證服務(wù)的基本功能及業(yè)務(wù)流程。本文件適用于旅館、日租房（網(wǎng)約房）等場(chǎng)景下的智能門鎖系統(tǒng)個(gè)人身份認(rèn)證服務(wù)。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T35273信息安全技術(shù)個(gè)人信息安全規(guī)范GB/T42574—2023信息安全技術(shù)個(gè)人信息處理中告知和同意的實(shí)施指南GA/T467—2019居民身份證驗(yàn)證安全控制模塊接口技術(shù)規(guī)范GA/T1721—2020居民身份網(wǎng)絡(luò)認(rèn)證通用術(shù)語(yǔ)3術(shù)語(yǔ)和定義GA/T1721—2020界定的術(shù)語(yǔ)和定義適用于本文件。3.1居民身份網(wǎng)絡(luò)可信憑證cybertrustedidentity用于在網(wǎng)絡(luò)空間中證明居民個(gè)人身份信息的電子文件，與居民身份證件具有一一對(duì)應(yīng)關(guān)[來(lái)源：GA/T1721—2020，3.1.3]3.2居民身份網(wǎng)絡(luò)標(biāo)識(shí)cyberidentifier由居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)派發(fā)給網(wǎng)證應(yīng)用系統(tǒng)，用于標(biāo)識(shí)居民個(gè)人身份的編碼。[來(lái)源：GA/T1721—2020，3.1.4]3.3網(wǎng)絡(luò)標(biāo)識(shí)networkidentifier與居民身份網(wǎng)絡(luò)標(biāo)識(shí)相關(guān)聯(lián)的衍生標(biāo)識(shí)。3.4識(shí)別碼identificationcode基于居民身份證信息產(chǎn)生的標(biāo)識(shí)數(shù)據(jù)。[來(lái)源：GA/T467—2019，3.3]3.5智能門鎖設(shè)備標(biāo)識(shí)smartlockidentification用于標(biāo)記智能門鎖設(shè)備身份、接入智能門鎖管理平臺(tái)的唯一標(biāo)識(shí)。4系統(tǒng)架構(gòu)2T/OIDAA01—2024智能門鎖系統(tǒng)的系統(tǒng)架構(gòu)見圖1。圖1智能門鎖系統(tǒng)的系統(tǒng)架構(gòu)智能門鎖系統(tǒng)應(yīng)由智能門鎖管理平臺(tái)和智能門鎖組成。智能門鎖管理平臺(tái)應(yīng)對(duì)預(yù)訂信息、入住信息進(jìn)行管理，同時(shí)具備智能門鎖的接入認(rèn)證、安全連接、密鑰管理等功能。智能門鎖可由主控模塊、居民身份證驗(yàn)證安全控制模塊、條碼閱讀器、安全模塊、生物特征認(rèn)證模塊、機(jī)構(gòu)控制模塊、射頻模塊及通信接口組成，具備身份認(rèn)證、門鎖控制、數(shù)據(jù)記錄等基本功能。注1：居民身份證驗(yàn)證安全控制模塊為可選模塊，用于讀取、比對(duì)居民身份證身份信息及對(duì)應(yīng)用數(shù)據(jù)進(jìn)注2：條碼閱讀器為可選模塊，用于讀取以二維碼、三維碼等條碼形式展現(xiàn)的居民身份網(wǎng)絡(luò)可信憑證或注3：生物特征認(rèn)證模塊為可選模塊，包含但不限于信息采集、信息比對(duì)等功能，用于處理人像信息、注5：安全模塊為可選模塊，用于保護(hù)網(wǎng)絡(luò)標(biāo)識(shí)等數(shù)據(jù)安全存儲(chǔ)及傳輸，若以物理存在可以是SE、國(guó)密芯片等符合相應(yīng)安全等級(jí)要求的硬件形式，該模塊可單獨(dú)使用，注6：通信接口包含移動(dòng)網(wǎng)絡(luò)通信接口、Wifi、藍(lán)牙接口、N智能門鎖系統(tǒng)的外部相關(guān)方可能涉及預(yù)訂系統(tǒng)、居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)、居民身份證相關(guān)系統(tǒng)和監(jiān)管系統(tǒng)。預(yù)訂系統(tǒng)是對(duì)互聯(lián)網(wǎng)預(yù)訂平臺(tái)、旅館/日租房（網(wǎng)約房）業(yè)務(wù)平臺(tái)的抽象化邏輯實(shí)體；居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)、居民身份證相關(guān)系統(tǒng)作為智能門鎖系統(tǒng)的支撐，完成個(gè)人身份認(rèn)證服務(wù)；監(jiān)管系統(tǒng)是有關(guān)部門的相關(guān)系統(tǒng)，主要負(fù)責(zé)接收由智能門鎖系統(tǒng)上報(bào)的用戶信息，可以實(shí)現(xiàn)流動(dòng)人口動(dòng)、靜態(tài)信息的全面管理，必要時(shí)將用戶信息作為追溯依據(jù)。5個(gè)人身份認(rèn)證服務(wù)5.1概述智能門鎖系統(tǒng)的個(gè)人身份認(rèn)證服務(wù)通過(guò)識(shí)讀居民身份證、居民身份網(wǎng)絡(luò)可信憑證、個(gè)人身份信息，并結(jié)合生物特征等信息完成用戶真實(shí)身份信息登記、核驗(yàn)及上報(bào)。智能門鎖系統(tǒng)包含四種功能：預(yù)訂功能、身份認(rèn)證功能、訪問(wèn)控制功能、信息上報(bào)功能，系統(tǒng)功能關(guān)系見圖2。3T/OIDAA01—2024在線上預(yù)訂階段，為用戶提供預(yù)訂功能，完成房間預(yù)訂、智能門鎖授權(quán)等操作；在首次入住階段，為用戶提供身份認(rèn)證、訪問(wèn)控制及信息上報(bào)等功能，完成用戶實(shí)名登記入住、入住權(quán)限鑒別等操作；在后續(xù)開鎖階段，為用戶提供訪問(wèn)控制功能和信息上報(bào)功能（按需完成入住權(quán)限鑒別、動(dòng)態(tài)信息上報(bào)（按需）等操作。智能門鎖系統(tǒng)在處理個(gè)人信息時(shí)，向個(gè)人告知處理規(guī)則、取得個(gè)人同意的相關(guān)實(shí)施方法和步驟應(yīng)符合GB/T42574—2023的要求。個(gè)人身份認(rèn)證服務(wù)涉及的個(gè)人信息收集、存儲(chǔ)、使用過(guò)程應(yīng)符合GB/T35273的要求。圖2系統(tǒng)功能關(guān)系5.2預(yù)訂功能用戶通過(guò)預(yù)訂系統(tǒng)提交預(yù)訂信息后，預(yù)訂系統(tǒng)與智能門鎖系統(tǒng)中的智能門鎖管理平臺(tái)進(jìn)行交互，完成身份信息核驗(yàn)和房間預(yù)訂，預(yù)訂流程見圖3。4T/OIDAA01—2024圖3預(yù)訂流程預(yù)訂流程說(shuō)明如下：a)用戶本人同意使用該服務(wù)，并同意提交為實(shí)現(xiàn)該服務(wù)所需的信息；b)預(yù)訂系統(tǒng)將用戶提交的預(yù)訂信息發(fā)送到智能門鎖管理平臺(tái)；注2：個(gè)人身份信息可包含姓名、公民身份號(hào)碼、手機(jī)號(hào)、c)智能門鎖管理平臺(tái)向居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)發(fā)送預(yù)訂信息中姓名及公民身份號(hào)碼（密文）或居民身份網(wǎng)絡(luò)可信憑證進(jìn)行身份認(rèn)證；注3：首次使用居民身份網(wǎng)絡(luò)可信憑證的用戶需通過(guò)居民身份網(wǎng)絡(luò)可信憑證管理客戶端、居民身份網(wǎng)絡(luò)d)認(rèn)證通過(guò)后，居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)向智能門鎖管理平臺(tái)返回認(rèn)證結(jié)果和居民身份網(wǎng)絡(luò)標(biāo)識(shí)；e)智能門鎖管理平臺(tái)生成用戶識(shí)別碼和網(wǎng)絡(luò)標(biāo)識(shí)，并同智能門鎖設(shè)備標(biāo)識(shí)（簡(jiǎn)稱：門鎖標(biāo)識(shí)）綁定存儲(chǔ)，同時(shí)向預(yù)訂系統(tǒng)返回預(yù)訂結(jié)果，并根據(jù)智能門鎖設(shè)備標(biāo)識(shí)向智能門鎖下發(fā)識(shí)別碼和網(wǎng)絡(luò)標(biāo)識(shí)（未激活狀態(tài)）；注4：未激活狀態(tài)是指預(yù)訂階段下發(fā)的識(shí)別碼和網(wǎng)絡(luò)標(biāo)識(shí)在用戶完成身份認(rèn)證功能后才能被用于訪問(wèn)控f)預(yù)訂系統(tǒng)可向用戶發(fā)送提示消息（如短信），告知用戶預(yù)訂結(jié)果。5.3身份認(rèn)證功能5.3.1基于居民身份證的身份認(rèn)證功能基于居民身份證的身份認(rèn)證流程見圖4。5T/OIDAA01—2024圖4基于居民身份證的身份認(rèn)證流程基于居民身份證的身份認(rèn)證流程說(shuō)明如下：a)用戶根據(jù)智能門鎖提示音出示居民身份證，即表示經(jīng)用戶本人同意；b)智能門鎖中的居民身份證驗(yàn)證安全控制模塊核驗(yàn)并讀取居民身份證信息，生成識(shí)別碼并與預(yù)存的識(shí)別碼進(jìn)行比對(duì)；c)智能門鎖中的生物特征認(rèn)證模塊實(shí)時(shí)采集用戶生物特征信息的特征值，并與居民身份證中的生物特征信息進(jìn)行比對(duì)；d)人證一致性比對(duì)通過(guò)后，智能門鎖在用戶入住期限內(nèi)將實(shí)時(shí)采集生物特征信息的特征值進(jìn)行本地存儲(chǔ)；注：實(shí)時(shí)采集生物特征信息的特征值僅在用戶入住期間存儲(chǔ)，用戶離e)智能門鎖將比對(duì)結(jié)果返回智能門鎖管理平臺(tái)；f)智能門鎖管理平臺(tái)根據(jù)比對(duì)結(jié)果確認(rèn)用戶入住信息，同時(shí)根據(jù)門鎖標(biāo)識(shí)激活智能門鎖中的用戶識(shí)別碼和網(wǎng)絡(luò)標(biāo)識(shí)。5.3.2基于居民身份網(wǎng)絡(luò)可信憑證的身份認(rèn)證功能6T/OIDAA01—2024基于居民身份網(wǎng)絡(luò)可信憑證的身份認(rèn)證功能有兩種實(shí)現(xiàn)模式，其流程分別見圖5和圖6。圖5基于居民身份網(wǎng)絡(luò)可信憑證的身份認(rèn)證流程（一）基于居民身份網(wǎng)絡(luò)可信憑證的身份認(rèn)證功能實(shí)現(xiàn)模式（一）的流程說(shuō)明如下：a)用戶本人同意；b)門鎖移動(dòng)端從用戶處獲取居民身份網(wǎng)絡(luò)可信憑證，并采集用戶人像信息；c)門鎖移動(dòng)端通過(guò)智能門鎖管理平臺(tái)向居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)發(fā)送居民身份網(wǎng)絡(luò)可信憑證及人像信息進(jìn)行身份認(rèn)證；d)認(rèn)證通過(guò)后，居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)向智能門鎖管理平臺(tái)返回認(rèn)證結(jié)果及居民身份網(wǎng)絡(luò)標(biāo)識(shí)；e)智能門鎖管理平臺(tái)根據(jù)認(rèn)證生成的網(wǎng)絡(luò)標(biāo)識(shí)同預(yù)訂時(shí)存儲(chǔ)的網(wǎng)絡(luò)標(biāo)識(shí)比對(duì)，確認(rèn)用戶入住信息；f)智能門鎖管理平臺(tái)向門鎖移動(dòng)端返回認(rèn)證結(jié)果和網(wǎng)絡(luò)標(biāo)識(shí)；g)智能門鎖管理平臺(tái)根據(jù)門鎖標(biāo)識(shí)激活智能門鎖中的用戶識(shí)別碼和網(wǎng)絡(luò)標(biāo)識(shí)。7T/OIDAA01—2024圖6基于居民身份網(wǎng)絡(luò)可信憑證的身份認(rèn)證流程（二）基于居民身份網(wǎng)絡(luò)可信憑證的身份認(rèn)證功能實(shí)現(xiàn)模式（二）的流程說(shuō)明如下：a)用戶本人同意；b)用戶通過(guò)門鎖移動(dòng)端向智能門鎖發(fā)送居民身份網(wǎng)絡(luò)可信憑證；c)智能門鎖實(shí)時(shí)采集用戶的人像信息；d)智能門鎖通過(guò)智能門鎖管理平臺(tái)向居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)發(fā)送居民身份網(wǎng)絡(luò)可信憑證及人像信息進(jìn)行身份認(rèn)證；e)認(rèn)證通過(guò)后，居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)向智能門鎖管理平臺(tái)返回認(rèn)證結(jié)果及居民身份網(wǎng)絡(luò)標(biāo)識(shí)；f)智能門鎖管理平臺(tái)根據(jù)認(rèn)證生成的網(wǎng)絡(luò)標(biāo)識(shí)同預(yù)訂時(shí)存儲(chǔ)的網(wǎng)絡(luò)標(biāo)識(shí)比對(duì)，確認(rèn)用戶入住信息；g)智能門鎖管理平臺(tái)向門鎖移動(dòng)端返回認(rèn)證結(jié)果和網(wǎng)絡(luò)標(biāo)識(shí)；h)智能門鎖管理平臺(tái)根據(jù)門鎖標(biāo)識(shí)激活智能門鎖中的用戶識(shí)別碼和網(wǎng)絡(luò)標(biāo)識(shí)。5.3.3基于個(gè)人身份信息的身份認(rèn)證功能基于個(gè)人身份信息的身份認(rèn)證流程見圖7。8T/OIDAA01—2024圖7基于個(gè)人身份信息的身份認(rèn)證流程基于個(gè)人身份信息的身份認(rèn)證流程說(shuō)明如下：a)用戶本人同意；b)門鎖移動(dòng)端從用戶處獲取姓名和公民身份號(hào)碼，并采集用戶人像信息；c)門鎖移動(dòng)端通過(guò)智能門鎖管理平臺(tái)向居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)發(fā)送姓名和公民身份號(hào)碼（密文）及人像信息進(jìn)行身份認(rèn)證；d)認(rèn)證通過(guò)后，居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)向智能門鎖管理平臺(tái)返回認(rèn)證結(jié)果及居民身份網(wǎng)絡(luò)標(biāo)識(shí)；e)智能門鎖管理平臺(tái)根據(jù)認(rèn)證生成的網(wǎng)絡(luò)標(biāo)識(shí)同預(yù)訂時(shí)存儲(chǔ)的網(wǎng)絡(luò)標(biāo)識(shí)比對(duì)，確認(rèn)用戶入住信息；f)智能門鎖管理平臺(tái)向門鎖移動(dòng)端返回認(rèn)證結(jié)果和網(wǎng)絡(luò)標(biāo)識(shí)；g)智能門鎖管理平臺(tái)根據(jù)門鎖標(biāo)識(shí)激活智能門鎖中的用戶識(shí)別碼和網(wǎng)絡(luò)標(biāo)識(shí)。5.4訪問(wèn)控制功能5.4.1基于居民身份證的訪問(wèn)控制功能基于居民身份證的訪問(wèn)控制流程見圖8。9T/OIDAA01—2024圖8基于居民身份證的訪問(wèn)控制流程基于居民身份證的訪問(wèn)控制流程說(shuō)明如下：a)智能門鎖讀取預(yù)存的識(shí)別碼，并發(fā)送給智能門鎖中的居民身份證驗(yàn)證安全控制模塊；b)智能門鎖中的居民身份證驗(yàn)證安全控制模塊根據(jù)居民身份證信息生成識(shí)別碼，與送入的識(shí)別碼進(jìn)行核驗(yàn)；c)核驗(yàn)通過(guò)后，智能門鎖中的居民身份證驗(yàn)證安全控制模塊根據(jù)居民身份證信息生成身份信息密文；d)智能門鎖中的主控模塊向機(jī)構(gòu)控制模塊發(fā)送開鎖信號(hào)，門鎖開啟；e)門鎖開啟后上傳開啟記錄至智能門鎖管理平臺(tái)。5.4.2基于網(wǎng)絡(luò)標(biāo)識(shí)的訪問(wèn)控制功能基于網(wǎng)絡(luò)標(biāo)識(shí)的訪問(wèn)控制流程見圖9。T/OIDAA01—2024圖9基于網(wǎng)絡(luò)標(biāo)識(shí)的訪問(wèn)控制流程基于網(wǎng)絡(luò)標(biāo)識(shí)的訪問(wèn)控制流程說(shuō)明如下：a)用戶通過(guò)門鎖移動(dòng)端向智能門鎖發(fā)送網(wǎng)絡(luò)標(biāo)識(shí)；b)智能門鎖讀取預(yù)存的網(wǎng)絡(luò)標(biāo)識(shí)進(jìn)行核驗(yàn)；c)核驗(yàn)通過(guò)后，智能門鎖中的主控模塊向機(jī)構(gòu)控制模塊發(fā)送開鎖信號(hào)，門鎖開啟；d)門鎖開啟后上傳開啟記錄至智能門鎖管理平臺(tái)。5.5信息上報(bào)功