路径: 主页 > GB/T > 第747页 > GB/T 47473-2026 | 标准编号 | GB/T 47473-2026 (GB/T47473-2026) | | 中文名称 | 互联网域名服务身份信息核验技术要求 | | 英文名称 | Technical requirements for identity verification in internet domain name services | | 行业 | 国家标准 (推荐) | | 中标分类 | L79 | | 国际标准分类 | 33.020 | | 字数估计 | 18,124 | | 发布日期 | 2026-04-30 | | 实施日期 | 2026-11-01 | | 发布机构 | 国家市场监督管理总局、国家标准化管理委员会 | GB/T 47473-2026: 互联网域名服务身份信息核验技术要求
GB/T 47473-2026 英文版: Technical requirements for identity verification in internet domain name services
ICS 33.020
CCSL79
中华人民共和国国家标准
互联网域名服务身份信息核验技术要求
2026-04-30发布
2026-11-01实施
国 家 市 场 监 督 管 理 总 局
国 家 标 准 化 管 理 委 员 会 发 布
1 范围
本文件规定了应用于互联网域名服务的身份信息核验技术要求,包括身份信息核验技术框架与功
能、技术要求以及数据安全要求。
本文件适用于域名注册管理机构与域名注册服务机构进行域名注册人身份信息真实性核验的设
计、开发与集成。
4 缩略语
下列缩略语适用于本文件。
OCR:光学字符识别(OpticalCharacterRecognition)
5 技术框架与功能
5.1 技术框架
域名注册人在注册域名前,应先通过域名注册服务机构和域名注册管理机构的身份信息真实性核
验。域名注册人的身份信息核验技术框架如图1所示,域名注册人身份信息核验流程见附录A。
注:本图为逻辑框架图,具体实现时组合统一实现或者委托专业机构实现其中的部分功能,虚线虚框表示相关模块
的要求不属于本文件的范畴。
图1 身份信息核验技术框架
身份信息核验技术框架中各组成部分的作用如下:
a) 域名注册人是发起互联网域名注册的主体,同时也是身份信息核验的对象,域名注册人应先通
过域名注册服务机构与域名注册管理机构的身份信息核验,方允许进行域名注册;
b) 域名注册服务机构应对域名注册人进行身份信息核验,并向域名注册人反馈身份核验结果;
c) 域名注册管理机构接收域名注册服务机构提供的域名注册人身份信息,对域名注册人进行身
份信息核验,并向域名注册服务机构反馈身份信息核验结果。
5.2 功能
域名注册服务机构与域名注册管理机构的身份信息核验服务应具备身份信息核验与数据安全功
能,具体如下:
a) 身份信息核验,即域名注册服务机构与域名注册管理机构收集并验证域名注册人的身份信息
数据,确认域名注册人身份信息的真实有效性,必要时可借助身份信息核验源实现;
b) 数据安全,即通过数据安全管理技术手段、信息保护制度及应急机制,实现身份信息核验数据
的安全收集、安全传输、安全使用、安全存储、安全销毁。
6 技术要求
6.1 域名注册服务机构
6.1.1 个人身份信息核验
个人身份信息真实性、有效性核验,包括以下内容:
a) 域名注册服务机构应要求域名注册人提供法定身份证件以及关键身份信息;
b) 域名注册服务机构应具备核验域名注册人身份信息是否真实有效的能力,可采取与身份信息
核验源比对的方式核验信息的真实性和有效性;
c) 域名注册服务机构宜对身份信息核验过程中域名注册人提交的法定身份证件的图像质量进行
判断,确保域名注册人提交的身份证件关键信息清晰可辨;
d) 域名注册服务机构应具备中国居民身份证OCR的能力;
e) 域名注册服务机构宜对域名注册人本人进行实人认证;
f) 个人身份信息核验支持的证件类型应符合附录B的规定。
6.1.2 组织机构身份信息核验
组织机构身份信息真实性、有效性核验,包括以下内容:
a) 域名注册服务机构应要求域名注册人提供组织机构的有效证件以及关键身份信息;
b) 域名注册服务机构应具备核验域名注册人提供的组织机构证件信息是否真实有效的能力,可
采取与身份信息核验源比对的方式核验信息的真实性和有效性;
c) 域名注册服务机构宜对身份信息核验过程中域名注册人提交的组织机构证件的图像质量进行
判断,确保域名注册人提交的组织机构证件关键信息清晰可辨;
d) 域名注册服务机构应具备工商营业执照与统一社会信用代码证书OCR的能力;
e) 组织机构核验支持的证件类型应符合附录C的规定。
6.2 域名注册管理机构
6.2.1 个人身份信息核验
个人身份信息真实性、有效性核验,包括以下内容:
a) 域名注册管理机构应要求域名注册服务机构提供域名注册人的法定身份证件以及关键身份
信息;
b) 域名注册管理机构应具备核验域名注册服务机构提供的域名注册人身份证件信息是否真实有
效的能力,可采取与身份信息核验源比对的方式核验信息的真实性和有效性;
c) 域名注册管理机构宜对身份信息核验过程中域名注册服务机构提交的法定身份证件的图像质
量进行判断,确保域名注册服务机构提交的身份证件关键信息清晰可辨;
d) 域名注册管理机构应具备中国居民身份证OCR的能力;
e) 个人身份信息核验支持的证件类型应符合附录B的规定。
6.2.2 组织机构身份信息核验
组织机构身份信息真实性、有效性核验,包括以下内容:
a) 域名注册管理机构应要求域名注册服务机构提供域名注册人组织机构的有效证件以及关键身
份信息;
b) 域名注册管理机构应具备核验域名注册服务机构提供的域名注册人组织机构证件信息是否真
实有效的能力,可采取与身份信息核验源比对的方式核验信息的真实性和有效性;
c) 域名注册管理机构宜对身份信息核验过程中域名注册人提交的组织机构证件的图像质量进行
判断,确保域名注册人提交的组织机构证件关键信息清晰可辨;
d) 域名注册管理机构应具备工商营业执照与统一社会信用代码证书OCR的能力;
e) 组织机构核验支持的证件类型应符合附录C的规定。
7 数据安全要求
7.1 收集要求
域名注册管理机构与域名注册服务机构身份信息收集要求:
a) 应遵循合法、正当的原则对身份信息进行收集,不应窃取或者以其他非法方式收集数据;
b) 应加强身份核验数据和敏感个人信息收集人员、设备管理,并对收集来源、时间、类型、数量、频
度、流向等进行记录;
c) 个人信息收集应符合GB/T 35273-2020中5.1、5.2、5.4的要求。
7.2 传输要求
域名注册管理机构与域名注册服务机构身份信息传输要求:
a) 应采用密码技术对敏感个人信息进行加密传输和校验,保证传输过程中的保密性和完整性,包
括但不限于身份证件号码、身份证件照片;
b) 应采用密码技术对身份核验数据进行加密传输和校验,保证传输过程中的保密性和完整性,包
括但不限于身份信息核验请求信息、身份信息核验结果;
c) 宜采用商用密码算法对使用的传输协议中的敏感个人信息及身份核验数据进行加密和校验;
d) 对通信实体进行身份鉴别,应保证通信实体身份的真实性,包括但不限于身份信息核验服务
调用;
e) 个人信息传输应符合GB/T 35273-2020中9.8的要求。
7.3 使用要求
域名注册管理机构与域名注册服务机构身份信息使用要求:
a) 应建立最小授权的访问控制策略,只访问职责所需的最少敏感个人信息,且仅具备完成职责所
需的最少的数据操作权限;
b) 个人信息使用应符合GB/T 35273-2020中7.2的要求。
7.4 存储要求
域名注册管理机构与域名注册服务机构身份信息存储要求:
a) 应采用密码技术保证敏感个人信息存储的保密性和完整性,包括但不限于身份证件号码、身份
证件照片;
b) 应采用密码技术保证身份核验数据存储的保密性和完整性,包括但不限于身份信息核验请求
信息、身份信息核验结果;
c) 宜采用商用密码算法对敏感个人信息和身份核验数据进行加密存储;
d) 域名注册人的身份信息核验数据在域名删除后应保留至少两年以上,身份信息核验数据包括
但不限于个人信息、敏感个人信息、身份......
|