DB12-T 1298-2023 统一身份认证平台接入指南

35.110CCS

L

7812 DB12/T

1298—2023统一身份认证平台接入指南Guideline

of

unique

platform天津市市场监督管理委员会 发

布DB12/T

1298—2023本文件按照GB/T

—《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本标准由天津市互联网信息办公室提出并归口。本标准起草单位：天津市大数据管理中心。陈馨、李瑞。DB12/T

1298—20231 范围程。本文件适用于天津市各部门面向互联网为自然人及法人提供政务服务的业务系统对接天津市统一身份认证平台。2 规范性引用文件文件。GB/T

科技平台

统一身份认证C

0111-2018 国家政务服务平台统一身份认证系统身份认证技术要求C

0114-2018 国家政务服务平台可信身份等级定级要求C

0131-2018国家政务服务平台统一身份认证隐私保护要求C

0115-2018 国家政务服务平台安全接入检测要求C

0116-2018 国家政务服务平台网络安全保障要求3 术语和定义GB/T

、C

0111-2018和C

0131-2018界定的术语和定义适用于本文件。4 总体接入架构及功能4.1总体接入架构天津市统一身份认证平台总体接入架构见图1。图1 总体接入架构示意图4.2 国家节点4.2.1 DB12/T

1298—20234.2.2 国家节点与地方和部门节点进行对接,认证、全网通办”。4.2.3 国家节点承担用户实名等级管理、实名等级提升、信任传递、跨节点身份认证等功能和服务。4.3天津市统一身份认证平台4.3.1 天津市统一身份认证平台按照国家政务服务平台统一身份认证相关标准规范与国家节点进行对接，向国家节点传递用户注册信息，发起隐性登录，依托国家政务服务平台实现用户身份信息跨地区、跨部门互信互任。4.3.2 实现节点服务域内政务服务的“一次认证，全网通办”，为天津市政务服务平台提供统一身份功能和服务。4.4业务系统4.4.1 业务系统，即天津市各部门用于政务服务场景的政务服务业务应用系统。4.4.2 各业务系统接入天津市统一身份认证平台，完成实名认证、单点登录对接，实现“一次认证、全网通办”。5 业务系统接入要求5.1 总体要求5.1.1 业务系统使用天津市统一身份认证平台对自然人或法人进行身份核验，实现与天津市统一身份认证平台对接，保障单点登录、信任传递等过程的稳定性和安全性。5.1.2业务系统应按照附表、C0115-2018A、C0116-2018安全要求完成系统安全、数据安全等方面的自查、适配性改造后，接入天津市统一身份认证平台。5.2注册服务约定5.2.1 天津市统一身份认证平台提供自然人和法人的网上注册功能，实现用户的统一注册。5.2.2 天津市统一身份认证平台提供统一注册页面，业务系统通过修改注册地址链接到该页面。5.2.3 天津市统一身份认证平台提供统一用户注册接口，业务系统发起用户注册时，调用用户注册接口增加用户。天津市统一身份认证平台在用户注册时，对用户进行实名核验。5.3 实名核验约定5.3.1实名核验类型关事业单位、社团组织、个体工商户。5.3.2 实名等级定级和使用详见C

0114-2018

第3章。DB12/T

1298—20235.4 登录认证约定5.4.1 个人用户登录认证方式包括：用户名密码登录、手机号密码登录、身份证号密码登录、手机短信验证码登录、第三方快捷登录、国家政务服务平台隐性登录等。5.4.2 法人用户在以法人账号、USB-Key务门户和业务系统识别登录人身份和对应的法人身份。授权不涉及业务权限。5.5 单点登录约定各业务系统时，需携带用户信息，保持登录状态。5.6 二次认证约定请求，提升可信等级。二次认证使用方法详见

C

第

7

章。6 业务系统接入技术要求6.1 接入流程6.1.1 正式上线、运行维护等阶段，应符合以下要求：a)

接入准备：按照国家政务服务平台工程标准开展系统建设完善；制定系统对接方案，包括基本信息、业务流程、系统情况、对接需求和客服处理方式等；b)

接入申请：业务系统提交接入申请；c)

接入核准：天津市统一身份认证平台核准通过后分配测试环境及参数；d)

接入联调：业务系统完成用户的注册，登录，登出等功能的集成开发，双方在测试环境进行系统对接测试；e)

正式上线：双方确认上线时间，切换生产环境，进入试运行阶段；f)

6.1.2 业务系统接入应按图

2

流程进行。DB12/T

1298—2023图2 业务系统接入流程图USER_IDString

IDLOGIN_NAMEStringLOGIN_PWDStringCREATE_TIMEDateUSER_NAMEStringMOBILEStringCARD_TYPEStringCARD_NOStringSTATUSString10SORT_ORDERNumber

11ENCRYPTIONTYString12REAL_AUTHString13SEXString14BIRTHDAYString15BANK_NOString16EMAILString17ALIPAY_NOString18CREATORString

ID19SOCIAL_CARDString20FUND_CARDString21CAR_CARDString22String23LOGIN_NAME_DISPString24SSOSignString25USER_TYPEString

26SALTString27EMAIL_DISPStringUSER_IDString

IDCORPORATE_IDString

IDStringStringREPRESENTATIVE_NAMEStringDB12/T

1298—20236.2 数据字典6.2.1 自然人身份以证件号码为唯一标识。自然人信息见表

1。表1自然人用户信息表6.2.2 表1自然人用户信息表6.2.2 法人身份以统一社会信用代码为唯一标识。法人信息见表

2。StringLOGIN_NAMEStringLOGIN_PWDStringSTATUSString10CREATE_TIMEDate11SORT_ORDERNumber

12String13REPRESENTATIVE_CARD_TYP法定代表人的证件类型14EMAILString15MOBILEString16ENCRYPTIONTYString17REPRESENTATIVE_NAME_DISString18String19AGENT_NAME_DISPString20CORPORATE_NAME_DISPString21LOGIN_NAME_DISPString22SSOSignString23USER_TYPEString24SALTBlob25REAL_AUTHString26EMAIL_DISPString27String

DB12/T

1298—DB12/T

1298—2023天津市统一身份认证平台进行注册。注册

URL

地址格式如下：https://【统一身份认证平台注册地址】?【用户类型】&【应用系统唯一代码】&【接入应用系统跳转地址】&【系统状态】&【授权信息范围】&【响应方式】用户类型:（0:自然人用户

1:应用系统唯一代码:

由天津市统一身份认证平台提供。接入应用系统跳转地址：在天津市统一身份认证平台注册成功后，跳转到接入应用系统地址。6.4 登录接入业务系统屏蔽原有的登录入口，将登录入口链接到天津市统一身份认证平台登录页面,天津市统一身份认证平台进行登录，登录完成后单点登录到业务系统。登录地址格式如下：https://【统一身份认证平台登录地址】?【用户类型】&【应用系统唯一代码】&【接入应用系统跳转地址】&【系统状态】&【授权信息范围】&【响应方式】用户类型:（0:自然人用户

1:应用系统唯一代码:

由天津市统一身份认证平台提供。接入应用系统跳转地址:

在天津市统一身份认证平台登录成功后，跳转到接入应用系统地址。DB12/T

1298—2023