T/OIDAA05—2025 基于SIM卡的数字身份身份鉴别 服务接口要求 SIM-baseddigitalidentity—Authenticationserviceinterfacerequirements （报批稿） （本稿完成日期：2025-09-23） 中关村安信网络身份认证产业联2025-11-1 9发布 2025-12-11实施 盟发布ICS35.240.10 CCSL65 团体标准 全国团体标准信息平台 T/OIDAA05—2025 I目  次 前言..................................................................................II 引言.................................................................................III 1范围.................................................................................1 2规范性引用文件.......................................................................1 3术语和定义...........................................................................1 4缩略语...............................................................................1 5接口概述.............................................................................1 6接口定义.............................................................................2 附录A（资料性附录）数字信封格式说明.................................................5 参考文献...............................................................................6 图1身份鉴别服务流程.................................................................2 图A.1数字信封数据结构...............................................................5 表1数据传输格式说明.................................................................2 表2身份鉴别授权输入参数说明.........................................................3 表3身份鉴别授权返回值说明...........................................................3 表4身份鉴别凭证验证返回值-data说明.................................................3 表5身份鉴别凭证验证输入参数说明.....................................................4 表6身份鉴别凭证验证返回值说明.......................................................4 表7身份鉴别凭证验证返回值-data说明.................................................4 全国团体标准信息平台 T/OIDAA05—2025 II前  言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》给出的规 则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中关村安信网络身份认证产业联盟提出并归口。 本文件起草单位：北京中盾安信科技发展有限公司、中移动金融科技有限公司、联通在线信息科技 有限公司、天翼电子商务有限公司、兴唐通信科技有限公司、厦门中盾安信科技有限公司、芯昇科技有 限公司、北京仁叁文化有限公司、北京握奇数据股份有限公司。 起草人：张新彬、高诚、林晓飞、刘艳春、果艳红、王性国、梁斌、张林、梁栋、蔡子凡、许雪姣、 叶建宝、徐璐、范嵬、赵轶。 本标准版权归中关村安信网络身份认证产业联盟所有。未经事先书面许可，本标准的任何部分不得 以任何形式或任何手段进行复制、发行、改编、翻译、汇编或将本标准用于其他任何商业目的。 全国团体标准信息平台 T/OIDAA05—2025 III引  言 基于SIM卡的数字身份是一种经过居民身份网络认证服务系统权威认证，存储在运营商SIM卡的可信 身份信息。SIM卡具有自主可控、安全存储、安全计算、安全通信等特性，作为数字身份的安全载体， 不仅满足数字身份安全存储的需求，还能与身份鉴别设备进行NFC通信提供便捷的自然人身份鉴别服务， 为居民身份网络认证服务系统提供多元化的身份认证应用模式。此外，依托SIM卡能进一步有效保护个 人数字资产，推动数据要素的安全、高效流通，加速构建新型数字生活。 为统一规范提供身份鉴别凭证验证服务的能力，指导身份鉴别应用服务端进行软件开发、对接和使 用，并定义身份鉴别应用服务端和身份鉴别凭证服务之间的交互流程、通信协议以及传输的数据格式等， 特制定本文件。 全国团体标准信息平台 T/OIDAA05—2025 1基于SIM卡的数字身份身份鉴别服务接口要求 1范围 本文件规定了居民身份网络认证服务系统中身份鉴别服务接口（以下简称“服务接口”）的作用、 功能、使用要求和接口定义描述。 本文件适用于居民身份网络认证服务系统的服务接口的设计和开发。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T35678-2017公共安全人脸识别应用图像技术要求 T/OIDAA01—2025基于SIM卡的数字身份技术框架 3术语和定义 T/OIDAA01—2025《基于SIM卡的数字身份技术框架》界定的术语和定义适用于本文件。 4缩略语 下列缩略语适用于本文件。 API应用编程接口（ApplicationProgrammingInterface） HTTPS文本传输安全协议（HypertextTransferProtocolSecure） JSONJavaScript标记（JavaScriptObjectNotation） URL统一资源定位符（UniformResourceLocator） IP网际互连协议(InternetProtocol) 5接口概述 服务接口包括接口功能、交互方式和使用要求。 5.1接口功能 服务接口主要提供基于NFC的身份鉴别服务。 5.2接口交互方式 接口交互中服务端（居民身份网络认证服务系统）与客户端（身份鉴别终端）之间采用HTTPS协议 进行传输，数据交换格式为JSON，服务通过POST方式访问URL： https://[host]:[port]/did/main/bs/[interface]。 全国团体标准信息平台 T/OIDAA05—2025 2其中： [host]：服务IP或者域名； [port]：服务端口号； [interface]：服务接口名称。 5.3接口使用要求 身份鉴别服务应符合T/OIDAA01—2025《基于SIM卡的数字身份技术框架》的要求，通过“身份 鉴别授权”和“身份鉴别凭证验证”两次交互完成： a)身份鉴别应用服务端向居民身份网络认证服务系统发起身份鉴别授权请求并获取响应； b)身份鉴别应用服务端向居民身份网络认证服务系统发起身份鉴别凭证验证请求并获取响应。 服务流程见图1。 图1身份鉴别服务流程 6接口定义 6.1概述 服务接口的数据传输内容见表1，采用JSON格式数据传输格式并使用HTTPS协议通信。 表1数据传输格式说明 数据项 标识符 约束条件 说明 请求头gp_bsn 可选 业务流水号 gp_orgID 必选 机构ID 全国团体标准信息平台 T/OIDAA05—2025 3gp_appID 必选 应用ID gp_salt 必选 时间戳（秒）|随机数 gp_sign_version 必选 签名密钥版本号 gp_enc_version 必选 加密密钥版本号 gp_sign 必选签名值，请求头和请求业务数据集签名结果的Base64编 码字符串 请求体 reqBody 必选请求业务数据集，JSON格式，6.2中的输入参数基于此项 进行说明 响应头 gp_sign 必选 签名值，响应业务数据集签名结果的Base64编码字符串。 响应体 respBody 必选响应业务数据集，JSON格式，6.2中的返回值基于此项进 行说明 6.2身份鉴别凭证验证服务 6.2.1身份鉴别授权 6.2.1.1接口名称 身份鉴别授权URL中[interfa