ICS 35.220 L 80 广 DB44 东 省 地 方 标 准 DB44/T 2226—2020 基于统一社会信用代码的移动终端身份认 证技术规范 The specification of identity authentication of mobile terminal institutions based on the unified social credit code 2020 - 04 - 22 发布 广东省市场监督管理局 2020 - 07 - 22 实施 发 布 DB44/T 2226—2020 目  次 前言..................................................................................................................................................................... II 1 范围................................................................................................................................................................. 1 2 规范性引用文件............................................................................................................................................. 1 3 术语和定义..................................................................................................................................................... 1 4 缩略语............................................................................................................................................................. 2 5 身份鉴别机制与流程..................................................................................................................................... 2 5.1 5.2 6 数字证书格式规范......................................................................................................................................... 5 6.1 6.2 6.3 6.4 7 概述......................................................................................................................................................... 5 证书分类................................................................................................................................................. 6 证书结构................................................................................................................................................. 6 主体命名规范....................................................................................................................................... 10 移动端密码模块的技术要求.......................................................................................................................10 7.1 7.2 7.3 7.4 8 机制......................................................................................................................................................... 2 要求......................................................................................................................................................... 5 算法要求............................................................................................................................................... 10 安全性要求........................................................................................................................................... 10 资质要求............................................................................................................................................... 11 软件接口要求....................................................................................................................................... 11 应用集成规范............................................................................................................................................... 11 8.1 8.2 技术要求............................................................................................................................................... 11 工作步骤............................................................................................................................................... 11 附录 A（资料性附录） 证书的结构..............................................................................................................12 附录 B（资料性附录） 身份鉴别数据结构................................................................................................. 14 I DB44/T 2226—2020 前  言 本标准按GB/T 1.1-2009给出的规则起草。 本标准由广东省标准化研究院提出。 本标准由本标准由广东省信息技术标准化技术委员会归口。 本标准起草单位：广东省标准化研究院、广州市标准化研究院、广东省电子商务认证有限公司、数 安时代科技股份有限公司。 本标准主要起草人：陈贤明、郭龙祥、胡静、黄燕玲、卢朝金、张立盈、陈木来、肖晓赟、林泽虹、 陈雨、丘诗雅、邹学成、李兴勤、黄润飞。 II DB44/T 2226—2020 基于统一社会信用代码的移动终端身份认证技术规范 1 范围 本标准规定了基于统一社会信用代码的移动终端身份认证的术语和定义、缩略语、身份鉴别机制与 流程、数字证书格式规范、移动端密码模块的技术要求和应用集成规范。 本标准适用于我省信息化建设中应用统一社会信用代码开展移动终端数字证书身份认证服务。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 15843.3-2016 信息技术 安全技术 实体鉴别 第3部分：采用数字签名技术的机制（ISO/IEC 9798-3：2010，IDT） GB/T 20518-2018 信息安全技术 公钥基础设施 数字证书格式 GB/T 25056-2018 信息安全技术 证书认证系统密码及其相关安全技术规范 GB 32100-2015 法人和其他组织统一社会信用代码