ICS35.030 CCSL80 中华人民共和国国家标准 GB/T47690—2026 网络安全技术 国家网络身份认证 公共服务 应用接入要求 Cybersecuritytechnology—Publicservicefornationalnetworkidentity authentication—Requirementsforapplicationaccess 2026-05-25发布 2026-12-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 1 …………………………………………………………………………………………………… 5 概述 2 ……………………………………………………………………………………………………… 5.1 应用接入总体框架 2 ………………………………………………………………………………… 5.2 接入机构 3 …………………………………………………………………………………………… 5.3 接入应用客户端 3 …………………………………………………………………………………… 5.4 接入网络 4 …………………………………………………………………………………………… 5.5 安全连接方式 4 ……………………………………………………………………………………… 5.6 支撑控件 4 …………………………………………………………………………………………… 6 接入要求 4 ………………………………………………………………………………………………… 6.1 接入应用基本要求 4 ………………………………………………………………………………… 6.2 接入应用技术要求 4 ………………………………………………………………………………… 6.3 接入应用安全要求 5 ………………………………………………………………………………… 附录A(资料性) 国家网络身份认证公共服务二维码 6 ………………………………………………… 参考文献 7 ……………………………………………………………………………………………………… 图1 应用接入总体框架 3 …………………………………………………………………………………… 图A.1 二维码展示示例 6 …………………………………………………………………………………… ⅠGB/T47690—2026前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国网络安全标准化技术委员会(SAC/TC260)提出并归口。 本文件起草单位:公安部第一研究所、公安部网络安全保卫局、公安部第三研究所、国家信息中心、 中国科学院大学、中国信息通信研究院、中国电子技术标准化研究院、中国铁道科学研究院集团有限 公司。 本文件主要起草人:于锐、胡光俊、欧阳晖、白培鑫、王川、刘丽蓉、蒋文合、刘云、邓晨、国强、倪力舜、 王跃武、易超、李彦峰、张钰雯、魏洪娟、陈红、李梦尧、何延哲、张翔、刘军。 ⅢGB/T47690—2026网络安全技术 国家网络身份认证 公共服务 应用接入要求 1 范围 本文件确立了国家网络身份认证公共服务平台的应用接入总体框架、接入方式,提出了支撑应用接 入的软件控件,规定了应用接入的要求。 本文件适用于国家网络身份认证公共服务平台的应用接入。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文 件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于 本文件。 GB/T22239 信息安全技术 网络安全等级保护基本要求 GB/T35273 信息安全技术 个人信息安全规范 GB/T42573 信息安全技术 网络身份服务安全技术要求 GB/T45574 数据安全技术 敏感个人信息处理安全要求 3 术语和定义 GB/T35273界定的以及下列术语和定义适用于本文件。 3.1 安全接入设备 secureaccessdevice 用于国家网络身份认证公共服务平台和接入机构应用系统之间建立安全可靠的业务访问通道,实 现权限鉴别、数据保护、访问控制的网络安全设备。 3.2 安全接入平台 secureaccessplatform 由国家网络身份认证公共服务平台或符合要求的第三方负责建设,通过虚拟化技术集成多台安全 接入设备形成集群,为多个接入机构应用系统实现安全接入设备相关功能的应用系统。 3.3 机构证书 organizationcertificate 国家网络身份认证公共服务平台为接入机构签发的、用于对接入机构进行鉴权的数字证书。 3.4 设备证书 devicecertificate 国家网络身份认证公共服务平台为安全接入设备签发的、与设备序列号和设备特征唯一绑定、用于 对安全接入设备进行鉴权的数字证书。 4 缩略语 下列缩略语适用于本文件。 1GB/T47690—2026APP:应用程序(Application)。 5 概述 5.1 应用接入总体框架 国家网络身份认证公共服务平台,是指国家根据法定身份证件信息,统一建设的,为自然人提供申 领网号、网证以及进行身份核验等服务的信息系统。 接入机构应用系统(以下简称“接入应用”)与国家网络身份认证公共服务平台(以下简称“公共服务 平台”)对接框架如图1所示。 接入应用包括服务端和客户端两部分。 公共服务平台通过应用接入管理系统、应用安全管理系统实现应用的接入和管理。其中,应用接入 管理系统负责接入机构及接入应用的授权和管理,应用安全管理系统负责接入机构及接入应用的鉴权 及证书的管理。 接入应用通过安全接入设备或安全接入平台等连接公共服务平台。 2GB/T47690—2026