基于SIM卡的數(shù)字身份 技術(shù)框架

1基于SIM卡的數(shù)字身份技術(shù)框架凡是不注日期的引用文件，其最新版本（包括所有的修改單）NFC身份鑒別流程獨(dú)立承載協(xié)議（BearerIndependentNFC短距離無(wú)線通信技術(shù)（NearFieldCom用戶身份模塊（SubscriberIdeSM3密碼雜湊算法（SM3cryptographichashaSM4分組密碼算法（SM4blockcipheral可信服務(wù)管理（TrustedServicUSIM應(yīng)用工具包（USIMApplicationTo4術(shù)語(yǔ)和定義2電信運(yùn)營(yíng)商TSM平臺(tái)Telecom與SIM卡、居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)交互，受理安全域創(chuàng)建、安全域刪除、安全域鎖定、安全域一種經(jīng)過居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)權(quán)威認(rèn)證，存儲(chǔ)在運(yùn)營(yíng)商SIM卡的可信身份信息，需通過身份一個(gè)專門分配給基于SIM卡的數(shù)字身份使用的受保護(hù)的區(qū)域，用于存儲(chǔ)敏感數(shù)據(jù)和執(zhí)行安全相關(guān)操居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)CyberTrus身份鑒別應(yīng)用服務(wù)端Identity3基于SIM卡的數(shù)字身份技術(shù)框架由居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)、移動(dòng)終端、身份鑒別設(shè)備、身份鑒在基于SIM卡的數(shù)字身份技術(shù)框架中，身份鑒別憑4a）身份鑒別憑證授權(quán)：居民通過移動(dòng)終端的憑證管理應(yīng)用程序向居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)申請(qǐng)b）身份鑒別憑證解除授權(quán)：居民通過移動(dòng)終端的憑證管理應(yīng)用程序向居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)d）身份鑒別憑證驗(yàn)證：身份鑒別設(shè)備將讀取的身份鑒別憑證通過身份鑒別應(yīng)用服務(wù)端和居民身份鑒別憑證并把身份鑒別憑證寫入SIM卡。授權(quán)身份鑒別憑證時(shí)，憑證管理應(yīng)用程序需采集居民身份證件基于SIM卡的數(shù)字身份專屬安全域是在SIM卡上創(chuàng)建的專屬輔助安全域，為基于SIM卡的數(shù)字身份提5與電信運(yùn)營(yíng)商TSM平臺(tái)進(jìn)行交互，實(shí)現(xiàn)協(xié)議的解析、安全域創(chuàng)建、安全域刪除、安全域鎖定和安全身份鑒別設(shè)備通過專用安全芯片讀取SIM卡中身份鑒別憑證，并將讀取的身份鑒別憑證通過身份鑒別應(yīng)用服務(wù)端和居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)協(xié)同交互實(shí)現(xiàn)身份鑒別身份鑒別設(shè)備通過身份鑒別設(shè)備專用安全芯片與卡應(yīng)用進(jìn)行身份認(rèn)證；認(rèn)證使用算法應(yīng)符合GB/T35276—2017《信息安全技術(shù)SM2密碼算法使用規(guī)范》、GB/T32907—2016《信息安全技術(shù)SM4分組密身份鑒別設(shè)備通過身份鑒別設(shè)備專用安全芯片讀取SIM卡中的身份鑒別憑證等數(shù)據(jù)。數(shù)據(jù)讀取使用算法應(yīng)符合GB/T35276—2017《信息安全技術(shù)SM2密碼包進(jìn)行驗(yàn)簽、解析和身份鑒別憑證驗(yàn)證，并把結(jié)果轉(zhuǎn)發(fā)至身份鑒別6實(shí)現(xiàn)基于SIM卡的數(shù)字身份專屬安全域的創(chuàng)建、刪除基于SIM卡的數(shù)字身份系統(tǒng)業(yè)務(wù)功能的具體技術(shù)要求應(yīng)符合T/OIDAAxx-xxxx《基于SIM卡的數(shù)字身b)應(yīng)調(diào)用簽名驗(yàn)簽服務(wù)對(duì)交互數(shù)據(jù)進(jìn)行簽名和驗(yàn)簽，實(shí)現(xiàn)對(duì)請(qǐng)求的合法性驗(yàn)證；b)應(yīng)調(diào)用簽名驗(yàn)簽服務(wù)對(duì)交互數(shù)據(jù)進(jìn)行簽名和驗(yàn)簽，實(shí)現(xiàn)對(duì)請(qǐng)求的合法性驗(yàn)證；d)應(yīng)符合T/OIDAAXXXX《基于SIM卡的數(shù)字身份身份鑒別服務(wù)接口要求》的要求。a)應(yīng)提供身份鑒別憑證管理、標(biāo)識(shí)管理、身份鑒b)應(yīng)符合T/OIDAAxx-xxxx《基于SIM卡的數(shù)字身份a)應(yīng)實(shí)現(xiàn)身份鑒別憑證和居民身份網(wǎng)絡(luò)標(biāo)識(shí)等數(shù)7