《中华人民共和国社会保障卡一卡通规范 第2部分：应用规范》20231104 2100（征求意见稿）.docx

《《中华人民共和国社会保障卡一卡通规范 第2部分：应用规范》20231104 2100（征求意见稿）.docx》由会员分享，可在线阅读，更多相关《《中华人民共和国社会保障卡一卡通规范 第2部分：应用规范》20231104 2100（征求意见稿）.docx（44页珍藏版）》请在优知文库上搜索。

1、ICS35.240.15CCS1.71SB中华人民共和家标准GB/TXXXXX.2202X中华人民共和国社会保障卡一卡通规范第2部分：应用规范Specificationsfor(hesocia1.securitycardone-card-passof(hePeop1.esRepub1.icofChina-Part2：App1.icationspecifications（征求意见稿）（本草案完成时间:2023年。月04H）202X-XX-XX发布202X-XX-XX实施同家市场监:曲管理总M分布目家标准化管理委员会发布目次前方HI引言IV1范围52规范性引用文件53术语和定义54符号和缗珞语65

2、一卡通应用平台75.1平台蝴71.2 集成关系81.3 平台功能81.4 数据资源111.5 平台安全136 一卡通应用场景136.1 1应用场景类型136.2 场景用卡模式136.3 用卡环境要求1364网络环境要求146.5 场最管理要求147 一卡通应用流程157.1 1办小凭证应用157.2 支付结算应用187.3 待遇发放应用238 卡通应用平台接入技术要求238.1 1接入方式238.2 网络议258.3 数据安全258.4 提示语269 一卡通应用平台接入工作流程269.1回R机构接入269.2应用系统接入2793终然机具接入2894数据交换共享2810一卡通应用胁作及推广要求2

3、91.1 1跨部门协作291.2 宣传推广301.3 合作机构般办规范31附录R资料性）一卡通应用目录编制说明33A.I目录结构33A.2编制样例34附录B资料性）一卡通机构目录筑制说明358.1 目录结构358.2 编制样例35昭录C（资料性）一卡通应用平台数据共享目录37C.I数据类型37C. 2数据格式37C3数据内容37C4取值范围41附录D（资料性）一卡通应用平台股务接口参数42D. 1接口通用人卷42D.2接口通用出参42参考文献45-,4.a-刖三本文件按照GB,T1.1-2020E标准化工作导则第I部分：标准化文件的结构和起电规则3的规定起草.本文件是GB,TXXXXX中华人民

4、共和国社会保障I：一卡通规范的第2部分GB.TXXXXX2发布了以下部分：第1部分：基础规范： 第2部分：应用规蒐： 第3部分：安全规范； 第4部分：终端规范，谛注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别京利的货fE。本文件由人力资源和社会保障部提ti1.并归11,本文件起草单位：人力宽源和社会保障部信息中心、XXX.本文件主要起草人：XXX、XXX.本文件通过规范社会保障”卡通应用实践，重点围绕社会保障IJ卡通业务需求，针时实体社.会保障卡、电子社会保障R及一卡通应用提出标准化解决方案，作为社会保障K技术、侦地管控、一卡通应用和管理要求的她础标准，对于实现社会保障卡“一卡多

5、用、全国通用“、支撑政府公共服务一卡通、居民服务一卡通具有柬耍的基础指导作用弁具有深远的战略意义.GB,TXXXXX中华人民共和国社会保障R一卡通规范3是规范全国社会保海I：一卡通工作的基础性和通川性的标准.目前由4个部分构成,具体如下：第1部分：基础规范.目的在干规定社会保障卡一卡通的基础要求,包括社会保障卡一卡通的体系架构、软体要求、服务集道及璃础支撑要求等内容， 第2部分：应用规莅。目的在于规定社会保障卡一卡通的应用要求，包括社会保障卡一卡通的应用平台、应用场景、应用流程、应用平台接入技术要求、应用平台接入工作流程、应用协作及推广要求等内容。 第3部分：安全规范,目的在于规定社会保障卡一

6、卡通的安全要求，包括社会保障卡一卡迪的安全体系架构、载体安全要求、终掂安全要求、应用平台安全要求、数据安全要求及密钥安全要求等内容。 第4部分：终端规范。目的在于规定社会保障K一卡通的终端要求，起括社会保障K-I：通的终湘形态、终湘通用要求、终端技术要求等内容.中华人民共和国社会保障卡一卡通规范第2部分：应用规范1迪图本文件规定了社会保障K一卡通的应用平台、应用场累、应用流程、应用平台接入技术要求、应用平台接入工作流程、应用协作及推广要求.本文件适用于社会保障卡一卡通应用系统的规划、设计、应用和实施.2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中，注日期的

7、引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件,其呆新版本(包括所有的修改学适用于本文件.GB2260中华人民共和国行政区划代码GB,T74()8数据元和交换格式信息交换H期和时间表示法GB11643公民身份号码GBT18793-2002信息技术可扩展置标语言(XM1.)1.0GB29262信息技术面向服务的体系结构(SOA)应用的总体技术要求GB32100-2015法人和其他组织统一社会信用代码编码规则GB32430信息技术SoA应用的IK务分析与设计GB.T35273倍.息安全技术个人信息安全规范GB39(M7政务服务平台茶本功能规范GB.T40685信息技术服务数据资产管理

8、要求GBH-41803.1信息技术社会保障卡生物特征识别应用系统笫1部分：通用要求GBXXXXX.1-2O2X中华人民共和国社会保障卡一卡通规范第1部分：基础规范GBTXXXXX.3-2O2X中华人民共和国社会保障卡一卡通规范第3部分：安全规范GBXXXXX.4-202X中华人民共和国社会保障IJ卡通规范第啷分：终端规范1.D“92-2013社会保险管理信息系统指标集与代码3术语和定义GBT29262、GBtoco1.HTTPS：曲文本代输安全协议(HypertextTransferProtoco1.overSecuivSockei1.ayer)IC：集成电路卡(IntCgra1.edCirc

9、uitCard)ICP：因特网内容提供商(ImcnwiConKmPruvid)JMS：JaVa消息服务(JavaMessageServiceJSON：JavaScript1)象标记(JavaScriptObjectNotation)PSM:消费安全存取模块(PurchaseSecureAccessModu1.eREST：表述性状态传递Representa1.iona1.StateTransfer)SDK：软件开发工再包(SonwarcDcvdopmen1.KiDSFTP：安全文件传输例议(SccuBFi1.cTnmsfcrPMocoDSM2：椭掰曲线公钥密码算法(pub1.ickeyCryPk)graphica1.gorithmSM2basedone1.1.ipticCUrVCS)SM3：密玛杂凌算法(SM3cryptographichasha1.gorithm)SM4：分组密码算法SM4b1.ockciphera1.gorithm)SOA:而向服务的体系架构(Scnicc-Or