DB22T 3684-2024政务服务码应用规范

22ApplicationspecificationforgovernmentseDB22/T3684—2024I本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定本文件由吉林省政务服务和数字化建设管理局提出、归口、组织实施并负本文件主要起草人：底晓强、孙苏鹏、姜晓明、闫禹行、沈强、周建秋、李博、刘爽、刘DB22/T3684—2024政务服务码成为自然人和法人获取政务服务的可信电子身份凭证，通过亮码扫码实现政务数据的安全DB22/T3684—20241政务服务码应用规范本文件适用于政务服务码服务方和应用方开展政务服务码设计、接入GB/T33560信息安全技术密码应用标识GB/T35273信息安全技术个人信息安全GB/T39477信息安全技术政务信息共享数据安全技术要求4缩略语TLV：标签-长度-值（Tag-Length-VAPP：应用程序（ApplicatioHTTPS：超文本传输协议（HyperTextTransferProtocolSecuJSON：Javascript对象标识（JavaScriptObjectNota2政务服务码服务方应指定服务负责人，负责与应用方进行对接，并承相关单位经授权后可开展政务服务码的合规应用研发，促进政务服务码在更多民生领域的便利化用于识别码类型和生码源平台信息，实现跨地区、跨部门的码互通。路由段总长度为12个字节，a)码类型代码：固定为“ZWM”,表示政务领域，长度为3个字节，用于标识码的应用领域；b)生码源平台代码：长度为7个字节，用于标识生码源平台代码。前5个字节固定为“32200”,后2个字节为序号，由政务服务码服务方统一分配，默认为“00”;c)码展示渠道代码：长度为1个字节，用于标识码展示渠道；d)主体类别代码：固定为“0”,表示自然人，长度为1个字节，用于标识亮码主体的类别。DB22/T3684—20243或者身份认证信息和身份标识信息的组合，采用TLV编码若实人认证后亮码，身份认证信息用于存储用户实人认证后的结果信息，如身份认证服务返用于存储政务服务平台对接的业务索引及授权信息，按照业务需求统一设计此段内容，此段采用用于校验码的真实有效性，总长度为76个字节，包括2类内容，应符合a)失效时间：以时间戳服务提供的时间为准，编码时将获得的yyyya)码类型代码：固定为“ZWM”，c)码展示渠道代码：长度为1个字节，用于标识码展d)主体类别代码：长度为1个字节，固定为“用于标识企业身份信息，使用统一的企业身a)法人码的身份段为身份认证信息，使用电子营业执照身份认证后返回的认证Token；b)法人码的身份段为身份标识信息，使用统一社会信用代码。用于存储法人码身份段（A段）内容的数字签名值，幕大小自适应将政务服务码最优显示，分辨率不小于200DPI（每英寸长度内的像素点数4DB22/T3684—2024应完整表述个人信息主体对其个人信息、授权有效期、被授权主体及授权情况。获得用户授权后，应通过调用解码接口，获取用户授权的个人信息和个人标签信息。通过HTTPS发送请求，使用JSON进行数据交互。6.3.4离线可用在网络阻塞、服务器离线等情况下可离线使用。政务服务码服务方应描述网络IP、域名、平台部署位置等信息。7.1.2接口信息政务服务码服务方应给出接口调用方案。7.1.3数据环境政务服务码服务方应给出数据同步方案和元数据。政务服务码服务方应给出安全方案。政务服务码应用方代码调试时按照政务服务码服务方的要求使用测试环境，测试通过后，正式接入政务服务码。政务服务码应用方的业务系统应接入“吉林省统一身份认证平台”,实现统一认证和统一登出功能。7.2接入流程政务服务码应用方应按照以下步骤接入：a)政务服务码应用方向行业主管部门提出接入申请，对应用场景、服务目录和所需信息进行备案b)行业主管部门对申请进行审核，指定服务负责人，对审核通过的政务服务码应用方申请进行管理和需求对接；DB22/T3684—20245c)政务服务码服务方对政务服务码应用方提供的可行性分析、需求分析及界面设计方案进行审d)政务服务码应用方根据政务服务码服务方提供的方案接入“吉林省统一身份认证平台”；安全方案，政务服务码应用方在测试环境中进行测试，测应符合GB/T22239和政务服务码服务方规定的网络安DB22/T3684—20246与国务院部门垂直管理业务系统进行对接时，采用全国一体化政务服务平台规定的接口进行个人信息A.2应用场景——政务服务：通过出示政务服务码，实现在——出行服务：通过出示政务服务码，实现公交、地铁和博物馆等公共设施及场所的刷码出行及消费。同时，为特定群体提供限时免费通行——医疗服务：通过出示政务服务码，实现在医疗机构或定点药店的预约挂号、医保结算、就医——教育服务：通过出示政务服务码，实现学校的通行凭证、就餐消费、出席签到等场景化应用。同时