2020智慧城市电子证照应用规范

智慧城市电子证照应用规范PAGEPAGE1PAGEPAGE2智慧城市电子证照应用规范范围本标准规定了智慧城市领域电子证照应用的相关术语和定义、接入、应用。本标准适用于电子证照的接入和应用。规范性引用文件件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T13000 信息技术通用多八位编码字符集GB18030信息技术中文编码字符集GB/T30906GB/T36901电子证照总体技术架构术语和定义GB/T36901界定的以及下列术语和定义适用于本文件。3.1接入方accessparter接入电子证照系统的组织。3.2申请人applicant申请使用电子证照的自然人和组织。3.3线上应用onlineapplication申请人在互联网端自行使用电子证照。3.4线下应用offlineapplication申请人授权其他组织使用电子证照。接入申请接入方向主管部门提出接入申请。评估硬件环境接入方对本地局域网进行整合，完成网络和设备接入，包括以下工作：网局域网；参与共享交换的服务器，政务外网终端区部署都能主动访问政务外网的终端；——服务器和终端都能主动访问政务外网；——政务外网服务区和互联网服务区之间通过网闸交换数据。用户体系接入方在互联网端的应用系统应接入安徽省统一认证用户体系。求，电子证照服务将拒绝响应。信息。业务范围具体的事项名称，用于其他非政务服务事项时应明确具体所办事项名称。XXXX审批主管部门根据评估结果审核接入方申请，明确接入方的使用场景和应用范围。接入接入方在许可范围内使用电子证照服务。应用线上线上应用见图1。获取电子证照并应用获取电子证照并应用实名认证申请人登陆APP图1线上应用线下其他组织获取电子证照其他组织扫描二维码其他组织获取电子证照其他组织扫描二维码获取二维码实名认证申请人登陆APP图2线下应用要求使用范围7共享服务接口应对电子证照信息和使用场景进行签名，增加水印。接口形式及编码GB/T30906GB18030GB/T13000信息脱敏进行脱敏，对存储的敏感信息要进行加密处理。常见敏感信息和脱敏展示规则见表1。表1常见字段脱敏展示规则序号敏感字段脱敏规则脱敏前信息脱敏后信息1身份证号码保留前6位和后4位342426198812121000342426*******10002姓名保留名曹锴*锴3手机号保留前3和后4位15755154302157****43024家庭住址保留前6个汉字安徽省合肥市包河区马鞍山路509号安徽省合肥市****5银行卡号保留前6位后4位62226011111111111234622260**********12346社保卡号保留前2位AB1234123AB*******7固定电话保留后4***65308电子邮箱保留首字母和域名25668887@2***@9统一社会信用代码保留前8位和最后一位12341234123412341212341234*********2日志记录请求电子证照服务时，应记录日志。请求服务日志信息至少包含以下内容：（线下窗口应用需要记录围、请求的证照类型、电子证照服务返回的请求唯一标识；电子证照信息获取服务：5.3