YD/T 3152-2016 标准解读

一、核心基础术语释义

• 网络电子身份标识（eID）：依据YD/T 3152-2016第3.1条，指由国家法定机构签发、基于密码技术生成的、用于在网络空间中唯一标识自然人身份的数字凭证。其具备不可伪造、不可抵赖、隐私保护等安全属性，不直接包含用户真实身份信息明文。
• 移动应用：指运行于智能手机、平板电脑等移动终端的操作系统之上的应用程序，符合标准第3.2条定义，特指集成eID功能模块、支持eID调用与交互的客户端软件。
• eID载体：根据第3.3条，指存储eID密钥及身份凭证的安全介质，包括但不限于SIM卡、SE（安全元件）、TEE（可信执行环境）等符合国家密码管理要求的硬件或软硬结合载体。
• 身份鉴别：依第3.4条，指通过验证eID持有者对私钥的控制能力，确认其声称身份真实性的过程，不涉及生物特征比对或人工审核。

二、专项技术术语解析

1. eID应用接口（API）：标准第4.1条定义为移动应用与eID载体间进行指令交互、数据交换的标准化程序接口集合，包括初始化、认证请求、签名、注销等操作方法，须遵循统一函数命名与参数结构。
2. 安全通道建立：指依据第5.2.3条，在移动应用与eID载体间构建加密通信链路的过程，采用国密SM2/SM9算法实现端到端保密性与完整性保护，防止中间人攻击。
3. 最小化披露原则：标准第6.1.2条明确，eID在身份核验过程中仅向业务方提供必要且经用户授权的身份属性字段（如“已满18岁”而非出生日期），避免原始身份信息泄露。
4. 事务令牌（Transaction Token）：第7.3.4条定义为一次eID认证会话中生成的唯一随机数，用于绑定业务上下文，防止重放攻击与交易篡改。

三、易混淆术语区分

四、术语应用规范

• 实操规范：
  1. 开发文档中必须使用“eID载体”而非“eID芯片”，因载体可为软件形态（如TEE）；
  2. 接口调用日志应记录“身份鉴别结果”而非“认证成功/失败”，确保术语一致性；
  3. 用户授权界面须明确提示“最小化披露”范围，不得使用“共享身份信息”等模糊表述。
• 文书规范：
  • 检测报告、合规声明等正式文件中，“移动应用”需限定为“集成eID功能的移动应用”；
  • 技术协议引用标准条款时，应标注具体条目编号（如YD/T 3152-2016 第5.2.3条），避免笼统称“按eID标准执行”。
• 核验规范：

  依据第8.2条，第三方业务系统在核验eID时，仅可验证eID签发机构签名有效性及事务令牌时效性，不得尝试解析eID内部结构或缓存原始凭证数据。