《中华人民共和国社会保障卡一卡通规范 第2部分：应用规范》20231104 2100（征求意见稿）.docx

ICS35.240.15CCS1.71SB中华人民共和家标准GB/TXXXXX.2202X中华人民共和国社会保障卡一卡通规范第2部分：应用规范Specificationsfor(hesocia1.securitycardone-card-passof(hePeop1.e'sRepub1.icofChina-Part2：App1.icationspecifications（征求意见稿）（本草案完成时间:2023年。月04H）202X-XX-XX发布202X-XX-XX实施同家市场监:曲管理总M分布目家标准化管理委员会发布目次前方HI引言IV1范围52规范性引用文件53术语和定义54符号和缗珞语65一卡通应用平台75.1平台蝴71.2 集成关系81.3 平台功能81.4 数据资源111.5 平台安全136 一卡通应用场景136.1 1应用场景类型136.2 场景用卡模式136.3 用卡环境要求1364网络环境要求146.5 场最管理要求147 一卡通应用流程157.1 1办小凭证应用157.2 支付结算应用187.3 待遇发放应用238 卡通应用平台接入技术要求238.1 1接入方式238.2 网络议258.3 数据安全258.4 提示语269 一卡通应用平台接入工作流程269.1回R机构接入269.2应用系统接入2793终然机具接入2894数据交换共享2810一卡通应用胁作及推广要求291.1 1跨部门协作291.2 宣传推广301.3 合作机构般办规范31附录R资料性）一卡通应用目录编制说明33A.I目录结构33A.2编制样例34附录B资料性）一卡通机构目录筑制说明358.1 目录结构358.2 编制样例35昭录C（资料性）一卡通应用平台数据共享目录37C.I数据类型37C. 2数据格式37C3数据内容37C4取值范围41附录D（资料性）一卡通应用平台股务接口参数42D. 1接口通用人卷42D.2接口通用出参42参考文献45-,4.a-刖三本文件按照GB,T1.1-2020E标准化工作导则第I部分：标准化文件的结构和起电规则3的规定起草.本文件是GB,TXXXXX中华人民共和国社会保障I：一卡通规范的第2部分GB.TXXXXX2发布了以下部分：第1部分：基础规范： 第2部分：应用规蒐： 第3部分：安全规范； 第4部分：终端规范，谛注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别京利的货fE。本文件由人力资源和社会保障部提ti1.并归11,本文件起草单位：人力宽源和社会保障部信息中心、XXX.本文件主要起草人：XXX、XXX.本文件通过规范社会保障”卡通应用实践，重点围绕社会保障IJ卡通业务需求，针时实体社.会保障卡、电子社会保障R及一卡通应用提出标准化解决方案，作为社会保障K技术、侦地管控、一卡通应用和管理要求的她础标准，对于实现社会保障卡“一卡多用、全国通用“、支撑政府公共服务一卡通、居民服务一卡通具有柬耍的基础指导作用弁具有深远的战略意义.GB,TXXXXX£中华人民共和国社会保障R一卡通规范3是规范全国社会保海I：一卡通工作的基础性和通川性的标准.目前由4个部分构成,具体如下：第1部分：基础规范.目的在干规定社会保障卡一卡通的基础要求,包括社会保障卡一卡通的体系架构、软体要求、服务集道及璃础支撑要求等内容， 第2部分：应用规莅。目的在于规定社会保障卡一卡通的应用要求，包括社会保障卡一卡通的应用平台、应用场景、应用流程、应用平台接入技术要求、应用平台接入工作流程、应用协作及推广要求等内容。 第3部分：安全规范,目的在于规定社会保障卡一卡通的安全要求，包括社会保障卡一卡迪的安全体系架构、载体安全要求、终掂安全要求、应用平台安全要求、数据安全要求及密钥安全要求等内容。 第4部分：终端规范。目的在于规定社会保障K一卡通的终端要求，起括社会保障K-I：通的终湘形态、终湘通用要求、终端技术要求等内容.中华人民共和国社会保障卡一卡通规范第2部分：应用规范1迪图本文件规定了社会保障K一卡通的应用平台、应用场累、应用流程、应用平台接入技术要求、应用平台接入工作流程、应用协作及推广要求.本文件适用于社会保障卡一卡通应用系统的规划、设计、应用和实施.2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中，注日期的引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件,其呆新版本(包括所有的修改学适用于本文件.GB"2260中华人民共和国行政区划代码GB,T74()8数据元和交换格式信息交换H期和时间表示法GB11643公民身份号码GBT18793-2002信息技术可扩展置标语言(XM1.)1.0GB"29262信息技术面向服务的体系结构(SOA)应用的总体技术要求GB32100-2015法人和其他组织统一社会信用代码编码规则GB32430信息技术SoA应用的IK务分析与设计GB.T35273倍.息安全技术个人信息安全规范GB39(M7政务服务平台茶本功能规范GB.T40685信息技术服务数据资产管理要求GBH-41803.1信息技术社会保障卡生物特征识别应用系统笫1部分：通用要求GBXXXXX.1-2O2X中华人民共和国社会保障卡一卡通规范第1部分：基础规范GBTXXXXX.3-2O2X中华人民共和国社会保障卡一卡通规范第3部分：安全规范GBXXXXX.4-202X中华人民共和国社会保障IJ卡通规范第啷分：终端规范1.D“92-2013社会保险管理信息系统指标集与代码3术语和定义GBT29262、GB<39(M7.GB.T418()3.1、GB.TXXXX.1界定的以及下列术谱和定义适用于本文件.3.1社会保障卡通应用平台SociaIsecuritycardone-card-passapp1.icationp1.atform一卡通应用平台以社会保障K为载体,通过将一卡通基础支撑能力封装成可注册管理的服务，支掾跨业务、跨地区、酸层级、湾部门政芬服务、公共服芬、社会治理等涉及居民眼务的领域应用的一体化管理信息系统平台.注h卡通应用平台由全国卡通应用平台和地方咔通应用平台组成.注2：全国咔通应用平台(全国平台)以全田社会保库卡服务平台为基础.联通各地方卡通应用平台,支撑金用社会保障卡一卡多用、全国通用，注3：地方一Miea用平台(地方平台以本池持1心、泞余统:;*础旗力济源为丛础,依托全国一卡通心用平价提供的基础能力.实现仝国社会保外卜在本地各应用领域-Ki1.1.按照建议二拨可分为方拨统筹平台、省市共建平台等.3.2服务service通过规范化的描述来表征、对外提供访问地址、并可被型更使用的业务功能单元.示例：电子社会保依卡授权登录服务、电子社会保依卡级上支付职务、实体社会保障卡锹行账号侑息和刈凰务警.注1：创建服务的目的是为/供带霎使用该服务实现功傥的It用片调用注2每个服务通过黑区化的描述来发征.包括橙,操作.语义.动手行为、策略、服务旗/辞描述.来源：GBT292622012.2.8,有修改3.3全国一体化政务服务平台nationa1.integratedgovernmentservicep1.atform由国家政务服务平台、国务院有关部n政务服务平台和各地区政务服务平台组成，实现全国范困内政务极务事项标准统一、整体联动、业务协同的政务服务平台.来源：GBTT390472020.3.1,有修改3.4社会保障卡通应用系统socia1.securitycardone-card-passapp1.icationsystem一卡通应用系统与社会保障R-卡通应用平台或者社会保障*相关系统(如持卡库、R管系统)时接，支持使用社会保障卡对外提供服务的所有信息系统.3.5社会保降卡持卡人员基础信息库socia1.securitycardho1.dersbasicinformationdatabase持卡库管理社会保障卡持卡人员基础、关犍'相对稳定的信息.支持全国共享及服务的信息库.注：杼卡阵包括持卡人员格础信息.社会保外卡系础佰息等信息,都有两级都方，分别建立部锻特卡库和省级持卡.实现对全W及各否社会保修k持卜人员艰酬信息的集中管理和动态更新.来源：GBrr41803.12022.3.33.6全国社会保障卡服务平台nationa1.sociaIsecuritycardservicep1.atform全国社会保障卡线上身份认证与支付结能服务平台nationa1.socia1.securitycatxion1.ineidentityauthenticationandpaymentsett1.ementservicep1.atform国务院人力资源和社会保障行政部门统一建设、全国集中部耨，实现全国电子社会保障R的签发和应用，通过电子社会保隙卡提供战上可信身份认证和支付服务，并依托部级持卡库实现电子社会保隙卡与实体社会保障卡关联服务的平台.来源：GBTXXXXX,I202X,3.34缩略语下列缩珞语适用于本文件。APh应用程序编程接口(App1.icationProgniinmingInterface)APP：应用程序(App1.ication)ASCII：美同信息交换标准代码(AnricanStandardCodeforInformationInterchange)HP：文件传输怫议(H1.CTranSfCrProtOCoDHTM1.5：超文本标记谱I5.0(H,pcrtcxtMarkup1.anguage5.0)HTTP：超文本传输称议(I1.ypertex1.TransferPn>toco1.>HTTPS：曲文本代输安全协议(HypertextTransferProtoco1.overSecuivSockei1.ayer)IC：集成电路卡(IntCgra1.edCircuitCard)ICP：因特网内容提供商(ImcnwiConKmPruvid")JMS：JaVa消息服务(JavaMessageService>JSON：JavaScript1)象标记(JavaScriptObjectNotation)PSM:消费安全存取模块(PurchaseSecureAccessModu1.e>REST：表述性状态传递<Representa1.iona1.StateTransfer)SDK：软件开发工再包(SonwarcDcvdopmen1.KiDSFTP：安全文件传输例议(SccuBFi1.cTnmsfcrPMocoDSM2：椭掰曲线公钥密码算法(pub1.ickeyCryPk)graphica1.gorithmSM2basedone1.1.ipticCUrVCS)SM3：密玛杂凌算法(SM3cryptographichasha1.gorithm)SM4：分组密码算法<SM4b1.ockciphera1.gorithm)SOA:而向服务的体系架构(Scnicc-Or