DB36T 1097-2018 政務(wù)服務(wù)統(tǒng)一身份認(rèn)證系統(tǒng)接入要求　

DB36Accessrequirementsofunifiedidentityauthenticationsystem江西省市場(chǎng)監(jiān)督管理局發(fā)布I 1 1 1 2 3 7 本標(biāo)準(zhǔn)主要起草人：金俊平、吳俐、孫楊、李新華、黃振、侯文剛、王云翔、胡堅(jiān)勇、龔松、占用政務(wù)服務(wù)統(tǒng)一身份認(rèn)證系統(tǒng)提供的功能服務(wù)，實(shí)現(xiàn)網(wǎng)上政務(wù)服務(wù)“一次注冊(cè)、全網(wǎng)1政務(wù)服務(wù)統(tǒng)一身份認(rèn)證系統(tǒng)接入要求本標(biāo)準(zhǔn)適用于全省各級(jí)政府部門政務(wù)服務(wù)系統(tǒng)（以下簡(jiǎn)稱政務(wù)下列文件對(duì)于本文件的應(yīng)用是必不可少的。分時(shí)注明日期的引用文件，僅注明日期的版本適用于各級(jí)政府部門建設(shè)的面向社會(huì)公眾提供政務(wù)服務(wù)的門戶JavaScriptObjectNotation（簡(jiǎn)稱JSON），一種輕量級(jí)的數(shù)據(jù)交換格式。它基于ECMAScript(w3c制定的js規(guī)范)的一個(gè)子集，采用完全獨(dú)立于編程語言的文本格式來存儲(chǔ)和表示數(shù)據(jù)。簡(jiǎn)潔和清晰的層次結(jié)構(gòu)使得JSON成為理想的數(shù)據(jù)交換語言。易于人閱讀和編寫，同時(shí)也易于機(jī)器解析和生成，并有效2一個(gè)函數(shù)，可將字符串以URL編碼，用于編碼處理。URL編碼(URLencoding)，也稱作百分號(hào)編碼(Percent-encoding)，是特定上下文的統(tǒng)一資源定位符(URL)的編碼機(jī)制。適用于統(tǒng)一資源標(biāo)識(shí)符(URI)的編碼，也用于為"application/x-www-form-urlencoded"MIME準(zhǔn)備數(shù)據(jù)，因?yàn)樗糜谕ㄟ^HTTP以密碼技術(shù)為基礎(chǔ)、以智能安全芯片為載體、由“公安部公民網(wǎng)絡(luò)身份識(shí)別系統(tǒng)”簽發(fā)給公民的網(wǎng)4.1統(tǒng)一身份認(rèn)證系統(tǒng)總體接入構(gòu)架4.2統(tǒng)一身份認(rèn)證系統(tǒng)功能定位4.2.1統(tǒng)一身份認(rèn)證系統(tǒng)認(rèn)證服務(wù)，由認(rèn)證服務(wù)子系統(tǒng)、信任傳遞子系統(tǒng)、實(shí)名驗(yàn)證服務(wù)子系統(tǒng)等組4.2.2統(tǒng)一身份認(rèn)證系統(tǒng)支持統(tǒng)一模式和協(xié)同模式兩種對(duì)接方式與政務(wù)服務(wù)系統(tǒng)進(jìn)行對(duì)接。4.2.3統(tǒng)一身份認(rèn)證系統(tǒng)應(yīng)承擔(dān)以下功能和服務(wù)：34.3身份認(rèn)證方式4.3.1個(gè)人4.3.2法人5.1用戶注冊(cè)采用統(tǒng)一模式對(duì)接中調(diào)用接口方式的政務(wù)服務(wù)系統(tǒng)，用戶使用PC端在在政務(wù)服務(wù)系統(tǒng)的注冊(cè)4采用協(xié)同模式建設(shè)，用戶在政務(wù)服務(wù)系統(tǒng)的注冊(cè)頁(yè)面注冊(cè)，具體流程見5.2登錄認(rèn)證55.3信任傳遞從統(tǒng)一身份認(rèn)證系統(tǒng)到政務(wù)服務(wù)系統(tǒng)的信任傳遞時(shí)，65.4統(tǒng)一退出5.4.2政務(wù)服務(wù)系統(tǒng)退出789域名，描述安全防護(hù)方案。云平臺(tái)、負(fù)載均衡設(shè)備、C政務(wù)服務(wù)系統(tǒng)可向統(tǒng)一身份認(rèn)證系統(tǒng)正式申請(qǐng)接入。申請(qǐng)時(shí)應(yīng)須提交以a)建立申請(qǐng)系統(tǒng)的應(yīng)用名稱、應(yīng)用名稱簡(jiǎn)稱、應(yīng)用類型，應(yīng)用域名、回調(diào)和退出URL等c)申請(qǐng)方通過接入規(guī)范文檔讀取服務(wù)地址獲取包括登錄認(rèn)證服務(wù)、票據(jù)服務(wù)、令牌服務(wù)、注冊(cè)認(rèn)證流程，進(jìn)行系統(tǒng)建設(shè)或改造。申請(qǐng)應(yīng)用系統(tǒng)應(yīng)選定統(tǒng)一模式或協(xié)同模式之中的統(tǒng)一模式下的單點(diǎn)登錄方式，用戶注冊(cè)、登錄認(rèn)證、用戶管理等功能都由統(tǒng)一b)新增獲取登錄新令牌模塊和處理統(tǒng)一退出功能。統(tǒng)一模式下的調(diào)用接口方式，政務(wù)服務(wù)系統(tǒng)用戶注冊(cè)、登錄認(rèn)證、用戶管理等功能頁(yè)面由各系統(tǒng)自己開發(fā)，通過接口方式對(duì)接統(tǒng)一身份認(rèn)證系統(tǒng)完成本地用戶注冊(cè)、登錄認(rèn)證和跨系統(tǒng)信任傳b）通過接口對(duì)接統(tǒng)一身份認(rèn)證系統(tǒng)完成各系統(tǒng)的注冊(cè)申請(qǐng)應(yīng)用系統(tǒng)若有本地用戶數(shù)據(jù)，應(yīng)按以下流程將現(xiàn)有用戶數(shù)據(jù)上傳到統(tǒng)一b)存量數(shù)據(jù)包通過等安全通道將存量數(shù)據(jù)上傳給主管部門；聯(lián)調(diào)完成后，完成接入工作，接入應(yīng)用系統(tǒng)開通7.1.1政務(wù)服務(wù)系統(tǒng)應(yīng)建立專職的運(yùn)行維護(hù)組織，建立運(yùn)行維護(hù)崗位責(zé)任制度，保障系統(tǒng)安7.1.2政務(wù)服務(wù)系統(tǒng)應(yīng)制定應(yīng)急預(yù)案，對(duì)突發(fā)事件進(jìn)行7.1.3政務(wù)服務(wù)系統(tǒng)應(yīng)保證網(wǎng)絡(luò)設(shè)備、主機(jī)設(shè)備、應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)的日志輸出，日7.2.2主管部門將對(duì)各接入系統(tǒng)進(jìn)行定期檢查和不定期抽查，檢查本規(guī)范的符合程度。對(duì)A.1身份核驗(yàn)/user/getIdentityCheckResult.do{}/auth2/authorize./auth2/validationTicket{"data":"{"id":"adfadafls12321df","username":"gr}/auth2/informLogOut.do/user/register.do{}/user/login.do{"data":"2813c058cc564332af744fa01}/auth2/validationTicket.do/user/userUpdatePassword.{}/user/updateUserInfo.do{}/user/resetPassword.do{}表C.5重置用戶密碼接口表（法人無需userid）/user/resetPasswordNoId.do表C.5重置用戶密碼接口表（法人無需userid續(xù)）{}/user/getUserPhoneAndEmail.do{}/user/sendCheckCode./user/checkCode.do{}/user/getUserExist.do{}/user/checkFrInfo.do{}/user/findUserName.do{}/user/uploadIdcardImg.do{}/user/eIDLogin.do{"data":"d785c99d298a4e9e6e13fe99e}/user/updateRealNameAndIdcard.do{}/user/userUpdatePassword.donewpassword為新密碼{}/user/updateIdentification.do{}/user/getEidRealNameVerifyData.do“53405htgstiqewyqwo9023ojdo8u0{}/user/getQRCodeInfo.do{"data":"certification/getZfbUrl.do?biz_no=biz_2"code":"biz_256981000000}/user/getQRCodeInfoResult.do{}用戶登錄成功時(shí)，appeidcode為用戶在系統(tǒng)中綁定的appeidcode，用于確