| 公民网络电子身份标识（简称eID）是国家网络安全的重要保障。eID是由国家主管部门颁发，与个人真实身份具有一一对应关系，用于在线识别公民真实身份的网络电子身份。由一对非对称密钥和含有其公钥及相关信息的数字证书组成。
|
|
|
| 按照《信息安全技术公民网络电子身份标识安全技术要求第3部分：验证服务消息及其处理规则》标准规范进行要求。eID身份验证涉及eID服务平台、应用服务提供商和持有eID的用户。eID身份验证服务相关步骤如下图所示。
|
|
|
|
|
|
|
| （1）应用服务提供商根据需要向eID服务平台发送服务请求。
|
|
|
| （2）eID服务平台返回一个随机数作为本次验证服务的挑战。
|
|
|
| （3）应用服务提供商完成相应的eID运算，将待传输数据按照所规定的格式作为验证请求，发送给eID服务平台。
|
|
|
| （4）eID服务平台在本地执行相关的验证服务后，按照规定格式返回相应的验证结果给应用服务提供商。
|
|
|
