DB11T 2290-2024電子證照共享服務(wù)系統(tǒng)接入技術(shù)要求

DB11北京市市場監(jiān)督管理局發(fā)布 f,1電子證照制證接口 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則笛、朱蓉華、牟大偉、梁玉晨、陳亞軍、劉文、李佳妮、徐電子證照共享服務(wù)系統(tǒng)接入技術(shù)要求3.5對政務(wù)部門存在用證需求的事項進(jìn)行規(guī)范統(tǒng)5.2接入流程c)接入核準(zhǔn)：管理部門按照接入申請表，開設(shè)申請部門業(yè)務(wù)系統(tǒng)d)接入實施：管理部門組織申請部門開展業(yè)務(wù)系統(tǒng)與電子證照共享服務(wù)系統(tǒng)接入實5.3接入方式5.4接入安全b)應(yīng)具有授權(quán)訪問控制功能，確保用戶具備訪問權(quán)限；c)應(yīng)完整記錄用戶操作日志以備審計。a)應(yīng)采取系統(tǒng)身份認(rèn)證，確保接入業(yè)務(wù)系統(tǒng)b)應(yīng)對登錄用戶進(jìn)行身份鑒別，確保用戶身份真實性；c)應(yīng)具有授權(quán)訪問控制功能，確保用戶具備訪問權(quán)限；d)應(yīng)完整記錄用戶操作日志以備審計。a)應(yīng)對電子證照進(jìn)行加密存儲，確保電子證照數(shù)據(jù)不被泄露和b)應(yīng)通過合規(guī)的密碼技術(shù)保證密鑰的存儲安全性和傳輸安全性；c)在移動互聯(lián)網(wǎng)端進(jìn)行證照展示時，應(yīng)對電子證照敏感數(shù)據(jù)進(jìn)行脫敏；a)應(yīng)采取加密等措施防止會話信息在傳輸、存儲過程中被b)會話過程中應(yīng)維持登錄認(rèn)證狀態(tài)，防止信息未經(jīng)授權(quán)訪問；c)會話應(yīng)設(shè)置超時時間，當(dāng)空閑時間超過設(shè)定時間應(yīng)自動終止會話；d)會話結(jié)束后，應(yīng)及時清除會話信息。安全會話接口包括登錄接口、退出登錄接口和獲取當(dāng)前已登錄用戶信息接口，具體地址、訪問權(quán)限、請求參數(shù)、返回結(jié)果等接口描述，應(yīng)符合表1、表2、表3的相關(guān)通過用戶名和密碼進(jìn)行身份驗證，驗證成功后創(chuàng)建會話。所有管理操是是是是否是是是否否否否否是6.4電子證照制證接口是是是是否否是是是是是是是是否否否是否是是是否口請求方法、URL地址、訪問權(quán)限、請求參數(shù)、返回結(jié)果等接口是是是是否是是否是是是否是是是是否是是否是是是是否是是6.6電子證照持證主體授權(quán)服務(wù)接口列舉一個持證人所有的電子證照清單，同時否否是否否是是是否是是是是是是否是是是否是是是是是是是6.7電子證照依職能查驗用證接口據(jù)接口、查看電子證照頁面接口，接口請求方法、URL地址、訪問權(quán)限、請求參數(shù)、返回結(jié)果等否否是是否否是志是否否否是否否是否是b)通過傳入需制證簽發(fā)的證照目錄名稱，c)通過傳入用證碼調(diào)用獲取證照訪問令牌接口；d)傳入證照訪問令牌調(diào)用查看電子證照頁面接口，查看證照詳情；e)調(diào)用歸檔電子文件接口，獲取證照版式文件；a)變更業(yè)務(wù)流程是將原證照先行廢止，再進(jìn)行新證照的制證簽b)根據(jù)提供的登錄參數(shù)調(diào)用登錄接口；c)根據(jù)持證主體信息進(jìn)行檢索，獲取證照唯一編碼；d)通過傳入需要變更的原證照唯一編碼及需要更新的數(shù)據(jù)項信息調(diào)用變更接口；b)根據(jù)持證主體信息進(jìn)行檢索，獲取證照唯一編碼；c)調(diào)用電子證照廢止接口，傳入證照唯一編碼，廢止證照；單位統(tǒng)一社會信"data":}"licenses":[