ICS33.020 CCSL79 中华人民共和国国家标准 GB/T47473—2026 互联网域名服务身份信息核验技术要求 Technicalrequirementsforidentityverificationininternetdomainnameservices 2026-04-30发布 2026-11-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 2 …………………………………………………………………………………………………… 5 技术框架与功能 2 ………………………………………………………………………………………… 5.1 技术框架 2 …………………………………………………………………………………………… 5.2 功能 3 ………………………………………………………………………………………………… 6 技术要求 3 ………………………………………………………………………………………………… 6.1 域名注册服务机构 3 ………………………………………………………………………………… 6.2 域名注册管理机构 4 ………………………………………………………………………………… 7 数据安全要求 5 …………………………………………………………………………………………… 7.1 收集要求 5 …………………………………………………………………………………………… 7.2 传输要求 5 …………………………………………………………………………………………… 7.3 使用要求 5 …………………………………………………………………………………………… 7.4 存储要求 5 …………………………………………………………………………………………… 7.5 销毁要求 6 …………………………………………………………………………………………… 附录A(资料性) 业务流程 7 ……………………………………………………………………………… 附录B(规范性) 个人身份证件类型 8 …………………………………………………………………… 附录C(规范性) 组织机构证件类型 9 …………………………………………………………………… 参考文献 10 …………………………………………………………………………………………………… ⅠGB/T47473—2026前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由工业和信息化部提出。 本文件由全国通信标准化技术委员会(SAC/TC485)归口。 本文件起草单位:中国信息通信研究院、中国互联网络信息中心、互联网域名系统北京市工程研究 中心有限公司、阿里云计算有限公司、天翼安全科技有限公司、中国移动通信集团有限公司。 本文件主要起草人:谢家贵、刘卫卫、吴红杰、陈剑、范晓天、马晨迪、杨涵喻、邢娜、曲扬、刘越、孙乐、 刘延华、冯硕、高雷、楚楠、康和、李磊。 ⅢGB/T47473—2026互联网域名服务身份信息核验技术要求 1 范围 本文件规定了应用于互联网域名服务的身份信息核验技术要求,包括身份信息核验技术框架与功 能、技术要求以及数据安全要求。 本文件适用于域名注册管理机构与域名注册服务机构进行域名注册人身份信息真实性核验的设 计、开发与集成。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文 件,仅该日期对应的版本适用于本文件。不注明日期的引用文件,其最新版本(包括所有的修改单)适用 于本文件。 GB/T35273—2020 信息安全技术 个人信息安全规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 域名注册人 registrant 注册域名的个人或组织。 3.2 域名注册管理机构 registry 承担顶级域名系统的运行、维护和管理工作的机构。 [来源:YD/T3876—2021,3.1.1,有修改] 3.3 域名注册服务机构 registrar 受理域名注册申请,直接完成域名在国内域名数据库中注册、直接或间接完成域名在国外顶级域名 数据库中注册的机构。 [来源:YD/T3876—2021,3.1.2,有修改] 3.4 组织机构 organization 企业、事业单位、机关、社会团体及其他依法成立的单位的通称。 [来源:GB32100—2015,3.1] 3.5 组织机构代码 organizationcode 按照GB11714编制,赋予每一个组织机构在全国范围内唯一的、始终不变的识别标识码。 [来源:GB32100—2015,3.4] 1GB/T47473—20263.6 实人认证 real-personauthentication 主要依托活体检测、证照人脸比对等生物识别技术,对用户身份信息真实性进行核验的服务,验证 用户为真人且为本人。 3.7 身份信息核验源 identityverificationsource 存有中国居民身份证、工商营业执照、统一社会信用代码证书等身份信息的国家数据库。 3.8 个人信息 personalinformation 以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然 人活动情况的各种信息。 [来源:GB/T35273—2020,3.1] 3.9 敏感个人信息 sensitivepersonalinformation 一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人 信息。 [来源:GB/T45574—2025,3.2] 3.10 身份核验数据 identityverificationdata 在进行个人或组织机构身份真实性核验过程中所涉及和产生的各类数据。 4 缩略语 下列缩略语适用于本文件。 OCR:光学字符识别(OpticalCharacterRecognition) 5 技术框架与功能 5.1 技术框架 域名注册人在注册域名前,应先通过域名注册服务机构和域名注册管理机构的身份信息真实性核 验。域名注册人的身份信息核验技术框架如图1所示,域名注册人身份信息核验流程见附录A。 2GB/T47473—2026