YD/T 3205-2016 网络电子身份 elD 的审计追溯技术框架

YD/T 3205-2016.Framework of audit and trace for network electronic identity. 1范围 YD/T 3205定义了网络电子身份eID审计追溯的参与方和服务模式。 YD/T 3205适用于采用eID作为用户身份凭证的eID应用信息系统、eID服务平台以及审计追溯平台。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 YD/T 3203-2016网络电子身份标识eID术语和定义。 3术语、定义和缩略语 3.1术语和定义 下列术语和定义适用于本文件。 3.1.1 网络电子身份审计 Audit of Network Electronic ldentity 在用户使用其身份标识eID的过程中，记录该用户行为，对异常行为提出报警。记录的内容包括网络电子身份的生命周期管理信息、eID验证服务记录以及eID的使用记录。 3.1.2 网络电子身份追溯 Trace of Network Electronic ldentity 当用户eID使用出现异常情况时，对历史用户行为及其属性信息进行追踪，发现其异常行为。追踪的历史行为包括交易过程中的财产转移情况以及是否存在身份盗用等。 3.1.3 elD应用信息系统 Information System of elD 用户使用其身份标识eID的过程中，涉及到的应用信息系统。例如属性证明系统、虚拟资产保全系统等。 3.1.4 elD服务平台 Service Platform of elD