进行解冻，解冻后此网证恢复可用状态 冻网证时，网证客户端读取居民身份证件信息或读取网证信 息并采集人脸图像，提交到居民身份网 服务系统

居民通过网证管理客户端的网证注 居民身份网络认证服务系统已经生成的网证 进行注销，注销后此网证直接失效，不可恢 注销网证时，网证客户端读取居民身份证件信息或读取 网证信息并采集人脸图像，提交到居民身

5.1.5网证口令重置

居民通过网证管理客户端的网证口令重置功能，可以对在居民身份网络认证服务系统已经生成的 网证口令进行重置。网证口令重置时，网证客户端读取居民身份证件信息或读取网证信息、采集人脸图 像和设置网证口令，提交到居民身份网络认证服务系统。

水库标准规范范本5.2.1网证应用客户端

网证应用客户端是网证应用系统面向居民用户的客户端，主要功能是接收居民的网证下载或身份 认证请求，采集网证下载或身份认证所需的信息，并把相关信息转发给网证应用服务端；接收网证应用 服务端转发的居民身份网络认证服务系统的返回结果，并展示给居民或引导居民进行网证应用系统的 相关业务操作

5.2.2网证应用服务端

网证应用服务端是网证应用系统的后台服务，主要功能是对网证应用客户端发送的数据包接照居 民身份网络认证服务系统服务接口要求进行组包和签名，并转发给居民身份网络认证服务系统；对居民 身份网络认证服务系统返回的数据包进行验签和解析，并把结果转发至网证应用客户端。

5.3居民身份网络认证服务系统

5.3.1网证管理服务接口

网证管理服务接口主要与网证管理客户端进行数据交互，实现协议的解析、签名验签以及业务服务 的分发和调度等功能，

5.3.2网证应用服务接！

网证应用服务接口主要与网证应用系统服务端进行数据交互，实现协议的解析、签名验签以及业务 服务的分发和调度等功能

提供签名和验签服务，验证数据的完整性和有效性。

5.3.4.1网证管理

根据网证管理服务接口接收的功能请求，完成网证的生成、下载、注销、冻结、解冻和口令重置等 功能。

5.3.4.2标识管理

空成居民身份网络标识的生成、查询、更新和删除等

验证从网证应用服务接口接收的网证是否与居民身份网络认证服务系统存储的网证一致，

5.3.4.4人脸验证

验证从服务接口接收的人脸图像信息是否与居民身份网络认证服务系统存储的信息四

5.3.4.5身份信息核验

5.3.4.6身份信息验证

在身份认证环节，验证从网证应用服务接口接收的除网证和人脸图像信息之外的信息是否与居民 身份网络认证服务系统存储的信息相匹配。

实现网证和居民身份网络标识等业务数据存储。

居民身份网络认证系统业务功能的具体技术要求应符合GA/T1724、GA/T1723.1、GA/T1723.2、 GA/T1723.3,GA/T1723.4、GA/T1723.5,GA/T1725.1,GA/T1725.2、GA/T1725.3和GA/T1725.4的 要求。

网证管理客户端技术要求如下： a）网证管理客户端集成的人脸图像采集控件应符合GA/T1723.4的要求； 网证管理客户端硬件设备根据实际形态应满足： 1）居民身份证开通网证读卡器应符合GA/T1725.1的要求； 2）自助开通网证设备应符合GA/T1725.2的要求； 3）批量开通网证设备应符合GA/T1725.3的要求； 4）移动终端应支持网证的安全存储，应符合GA/T1725.4的要求

6.3.1网证应用客户端

网证应用客户端技术要求如下： a 网证应用客户端集成的信息获取控件应符合GA/T1723.3的要求； b) 网证应用客户端集成的人脸图像采集控件应符合GA/T1723.4的要求； c 网证应用客户端移动终端形态的设备应符合GA/T1725.4的要求。

6.3.2网证应用服务端

网证应用服务端技术要求如下： 应通过网证应用服务接口与居民身份网络认证服务系统交互，实现网证下载和身份认证。接 口协议应符合GA/T1723.2的要求； b）应提供存储区域，存储居民身份网络认证服务系统分发的居民身份网络标识

6.4居民身份网络认证服务系统

6.4.1网证管理服务接口

网证管理服务接口技术要求如下： a）应能实现协议的解析：

GA/T 1722—2020

GA/TT722—2020 b）应能调用签名验签服务对交互数据进行签名和验签，实现对请求的合法性验证 C）应能进行业务服务分发和调度

b）应能调用签名验签服务对交互数据进行签名和验签，实现对请求的合法性验证； C）应能进行业务服务分发和调度

项目管理和论文6.4.2网证应用服务接口

网证应用服务接口技术要求如下： a 应能实现协议的解析； b） 应能调用签名验签服务对交互数据进行签名和验签，实现对请求的合法性验证； C 应能进行业务服务分发和调度； d）应符合GA/T1723.2的要求。

网证应用服务接口技术要求如下： a 应能实现协议的解析； b) 应能调用签名验签服务对交互数据进行签名和验签，实现对请求的合法性验证； C 应能进行业务服务分发和调度； d）应符合GA/T1723.2的要求，

业务服务技术要求如下： a）应提供网证管理、标识管理、网证验证、人脸验证、身份信息验证和核验等功能； b）人脸验证中的人脸比对引擎应符合GA/T1723.5的要求，

业务服务技术要求如下： ）应提供网证管理、标识管理、网证验证、人脸验证、身份信息验证和核验等功能； 人脸验证中的人脸比对引擎应符合GA/T1723.5的要求，

居民身份网络认证服务系统应符合GB/T22239—2019和GM/T0054—2018中的第三级安全 要求。

GA/T 17222020

食用盐标准anceframework（信息技术安全技术实体认证保证框架） 「29］中华人民共和国居民身份证法（2011年10月29日中华人民共和国主席令第五十一号）