1基于SIM卡的數(shù)字身份技術(shù)框架凡是不注日期的引用文件，其最新版本（包括所有的修改單）NFC身份鑒別流程獨立承載協(xié)議（BearerIndependentNFC短距離無線通信技術(shù)（NearFieldCom用戶身份模塊（SubscriberIdeSM3密碼雜湊算法（SM3cryptographichashaSM4分組密碼算法（SM4blockcipheral可信服務管理（TrustedServicUSIM應用工具包（USIMApplicationTo4術(shù)語和定義2電信運營商TSM平臺Telecom與SIM卡、居民身份網(wǎng)絡認證服務系統(tǒng)交互，受理安全域創(chuàng)建、安全域刪除、安全域鎖定、安全域一種經(jīng)過居民身份網(wǎng)絡認證服務系統(tǒng)權(quán)威認證，存儲在運營商SIM卡的可信身份信息，需通過身份一個專門分配給基于SIM卡的數(shù)字身份使用的受保護的區(qū)域，用于存儲敏感數(shù)據(jù)和執(zhí)行安全相關(guān)操居民身份網(wǎng)絡認證服務系統(tǒng)CyberTrus身份鑒別應用服務端Identity3基于SIM卡的數(shù)字身份技術(shù)框架由居民身份網(wǎng)絡認證服務系統(tǒng)、移動終端、身份鑒別設(shè)備、身份鑒在基于SIM卡的數(shù)字身份技術(shù)框架中，身份鑒別憑4a）身份鑒別憑證授權(quán)：居民通過移動終端的憑證管理應用程序向居民身份網(wǎng)絡認證服務系統(tǒng)申請b）身份鑒別憑證解除授權(quán)：居民通過移動終端的憑證管理應用程序向居民身份網(wǎng)絡認證服務系統(tǒng)d）身份鑒別憑證驗證：身份鑒別設(shè)備將讀取的身份鑒別憑證通過身份鑒別應用服務端和居民身份鑒別憑證并把身份鑒別憑證寫入SIM卡。授權(quán)身份鑒別憑證時，憑證管理應用程序需采集居民身份證件基于SIM卡的數(shù)字身份專屬安全域是在SIM卡上創(chuàng)建的專屬輔助安全域，為基于SIM卡的數(shù)字身份提5與電信運營商TSM平臺進行交互，實現(xiàn)協(xié)議的解析、安全域創(chuàng)建、安全域刪除、安全域鎖定和安全身份鑒別設(shè)備通過專用安全芯片讀取SIM卡中身份鑒別憑證，并將讀取的身份鑒別憑證通過身份鑒別應用服務端和居民身份網(wǎng)絡認證服務系統(tǒng)協(xié)同交互實現(xiàn)身份鑒別身份鑒別設(shè)備通過身份鑒別設(shè)備專用安全芯片與卡應用進行身份認證；認證使用算法應符合GB/T35276—2017《信息安全技術(shù)SM2密碼算法使用規(guī)范》、GB/T32907—2016《信息安全技術(shù)SM4分組密身份鑒別設(shè)備通過身份鑒別設(shè)備專用安全芯片讀取SIM卡中的身份鑒別憑證等數(shù)據(jù)。數(shù)據(jù)讀取使用算法應符合GB/T35276—2017《信息安全技術(shù)SM2密碼包進行驗簽、解析和身份鑒別憑證驗證，并把結(jié)果轉(zhuǎn)發(fā)至身份鑒別6實現(xiàn)基于SIM卡的數(shù)字身份專屬安全域的創(chuàng)建、刪除基于SIM卡的數(shù)字身份系統(tǒng)業(yè)務功能的具體技術(shù)要求應符合T/OIDAAxx-xxxx《基于SIM卡的數(shù)字身b)應調(diào)用簽名驗簽服務對交互數(shù)據(jù)進行簽名和驗簽，實現(xiàn)對請求的合法性驗證；b)應調(diào)用簽名驗簽服務對交互數(shù)據(jù)進行簽名和驗簽，實現(xiàn)對請求的合法性驗證；d)應符合T/OIDAAXXXX《基于SIM卡的數(shù)字身份身份鑒別服務接口要求》的要求。a)應提供身份鑒別憑證管理、標識管理、身份鑒b)應符合T/OIDAAxx-xxxx《基于SIM卡的數(shù)字身份a)應實現(xiàn)身份鑒別憑證和居民身份網(wǎng)絡標識等數(shù)7