GB/T 42930-2023互聯(lián)網(wǎng)金融個人身份識別技術要求

ICS03060

CCSA.11

中華人民共和國國家標準

GB/T42930—2023

互聯(lián)網(wǎng)金融個人身份識別技術要求

Internetfinance—Technicalrequirementsforpersonalidentification

2023-08-06發(fā)布2023-12-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T42930—2023

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………3

個人身份識別技術框架

5…………………3

框架與各組成部分的作用

5.1…………3

個人身份識別實現(xiàn)的主要功能

5.2……………………4

個人身份識別憑據(jù)技術要求

6……………4

概述

6.1…………………4

記憶憑據(jù)類

6.2…………………………5

令牌

6.3OTP……………6

數(shù)字證書

6.4……………7

生物特征識別

6.5………………………8

手機號認證

6.6…………………………9

個人身份識別技術要求

7…………………9

一般要求

7.1……………9

結(jié)合金融風險防控的個人身份識別

7.2………………10

個人身份識別因子

7.3…………………10

持續(xù)個人身份鑒別

7.4…………………11

個人身份識別安全要求

8…………………11

附錄資料性典型場景個人身份識別技術應用建議

A()………………14

附錄資料性典型業(yè)務流程

B()…………16

典型的通用流程

B.1……………………16

個人身份核驗

B.2………………………16

憑據(jù)生成

B.3……………17

個人身份鑒別

B.4………………………18

參考文獻

……………………20

Ⅰ

GB/T42930—2023

前言

本文件按照標準化工作導則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別專利的責任

。。

本文件由全國金融標準化技術委員會歸口

(SAC/TC180)。

本文件起草單位中國互聯(lián)網(wǎng)金融協(xié)會支付寶中國網(wǎng)絡技術有限公司中國建設銀行股份有限

:、()、

公司中國銀聯(lián)股份有限公司北京曠視科技有限公司北京同盾科技有限公司中國農(nóng)業(yè)銀行股份有限

、、、、

公司上海淇毓信息科技有限公司證通股份有限公司京東科技控股股份有限公司人保金融服務有限

、、、、

公司西安銀行股份有限公司拉卡拉支付股份有限公司海通證券股份有限公司安信證券股份有限公

、、、、

司中互金數(shù)據(jù)科技有限公司

、。

本文件主要起草人陸書春朱勇王新華金磐石劉燕青彭晉林冠辰李武璐王琪梅敬青

:、、、、、、、、、、

郭振華趙峰馬丹國楓劉濤陳沛瑤吳冉青周超許蓉秘建寧王健高艷平高飛榮郭躍

、、、、、、、、、、、、、、

段蘇隆李健

、。

Ⅲ

GB/T42930—2023

引言

隨著互聯(lián)網(wǎng)金融服務的快速發(fā)展金融服務中對個人身份識別的需求也快速增長在互聯(lián)網(wǎng)環(huán)境

,。

下滿足相關管理機構(gòu)對于金融行業(yè)的嚴格實名認證要求是互聯(lián)網(wǎng)金融從業(yè)各方亟須解決的問題之一

,。

實施本文件有助于在互聯(lián)網(wǎng)金融服務中實現(xiàn)個人信息保護信息安全數(shù)據(jù)安全和交易便捷之間

,、、

的良好平衡助力有關機構(gòu)實現(xiàn)個人身份識別可信度互認促進以互聯(lián)網(wǎng)為渠道的金融業(yè)服務的有效發(fā)

,,

展推動互聯(lián)網(wǎng)金融有序發(fā)展

,。

Ⅳ

GB/T42930—2023

互聯(lián)網(wǎng)金融個人身份識別技術要求

1范圍

本文件規(guī)定了應用于互聯(lián)網(wǎng)金融服務的個人身份識別技術要求包括技術框架憑據(jù)技術要求身

,、、

份識別技術要求以及安全要求

。

本文件適用于互聯(lián)網(wǎng)金融服務中與個人身份識別相關的服務與活動

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

金融服務生物特征識別安全框架

GB/T27912—2011

信息安全技術個人信息安全規(guī)范

GB/T35273—2020

信息技術移動設備生物特征識別第部分通用要求

GB/T37036.1—20181:

信息安全技術生物特征識別信息保護基本要求

GB/T40660

密碼模塊安全技術要求

GM/T0028—2014

3術語和定義

下列術語和定義適用于本文件

。

31

.

互聯(lián)網(wǎng)金融internetfinance

利用互聯(lián)網(wǎng)技術和信息通信技術實現(xiàn)資金融通支付投資和信息中介服務的新型金融業(yè)務模式

、、