ICS 35.020 CCS L 70 31 上 海 市 地 方 标 准 DB 31/T 1610—2025 数据资源可信访问 总体技术要求 Trusted access to data resource—General technical requirements 2025 - 09 - 19发布 2026 - 01 - 01实施 上海市市场监督管理局 发 布 DB 31/T 1610—2025 I 目 次 前言.................................................................................. II 1 范围 ................................................................................ 1 2 规范性引用文件 ...................................................................... 1 3 术语和定义 .......................................................................... 1 4 缩略语 .............................................................................. 2 5 体系架构 ............................................................................ 2 5.1 体系架构 ........................................................................ 2 5.2 可信访问流程 .................................................................... 3 6 核心组件 ............................................................................ 3 6.1 可信访问代理 .................................................................... 3 6.2 可信访问平台 .................................................................... 4 6.3 可信访问网关 .................................................................... 4 7 支撑组件 ............................................................................ 5 7.1 PKI ............................................................................. 5 7.2 身份管理 ........................................................................ 5 7.3 区块链 .......................................................................... 5 8 安全要求 ............................................................................ 5 8.1 可信访问终端安全 ................................................................ 5 8.2 身份认证 ........................................................................ 6 8.3 访问授权 ........................................................................ 6 8.4 数据安全 ........................................................................ 6 8.5 网络通信安全 .................................................................... 6 8.6 个人信息安全 .................................................................... 6 8.7 密码管理 ........................................................................ 6 8.8 安全审计 ........................................................................ 7 参考文献 ............................................................................... 8 DB 31/T 1610—2025 II 前 言 本文件按照 GB/T 1.1—2020 《标准化工作导则 第 1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某 些内容可能涉及专利 。本文件的 发布机构不承担识别专利 的责任。 本文件由上海市 数据局和上海市互联 网信息办公室提出并 组织实施。 本文件由上海市 数据标准化 技术委员会和上海市信息安全标准化 技术委员会共同归口 。 本文件起草 单位：上海市数字证书认证中心有限公司、上海市大 数据中心、上海信投智能科技股 份 有限公司、上海浦江 数链数字科技有限公司、长三角 数链（上海） 网络基础设施有限公司、上海市 信息 安全测评认证中心、万达信息股份有限公司、上海市大 数据股份有限公司、上海市联合征 信有限公司、 上海市质量 和标准化 研究院、中移动 信息技术有限公司、上海 第二工业大学、复旦大学、星环 信息科技 （上海）股 份有限公司、蚂蚁 区块链科技（上海）有限公司、杭州趣 链科技有限公司 。 本文件主要起草人： 王天华、崔久强、章玉宇、王虎、刘迎风、朱俊伟、傅行晓、贝聿运、储昭武、 陈祺、郑宁、杨晶、吴农、方海宾、虞越、都坤、陈云翔、顾敏、姚震、陈良贵、黎伟、焦天宇、王娜、 马慧颖、余慧敏、叶雅珍、王慧洁、张晓蒙、郑佩玉。 DB 31/T 1610—2025 1 数据资源可信访问 总体技术要求 1 范围 本文件规定 了数据资源可信访问的体系架构 ，描述了体系层次结构和组件 逻辑关系，给出了各组件 的功能要求和安全要求。 本文件适用于本市采用数据资源可信访问 技术的信息系 统建设。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用 而构成本文件必不可少的条款。其中，注日期的引用文件 ， 仅该日期对应 的版本适用于本文件；不注日期的引用文件 ，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25056 信息安全 技术 证书认证系统密码及其相关安全技术规范 GB/T 25069 信息安全 技术 术语 GB/T 35273 信息安全 技术 个人信息安全规范 GM/T 0128—2023 数据报传输层密码协议规范 3 术语和定义 GB/T 25069 界定的以及下列术语和定义 适用于本文件。 3.1 数据资源 data resource 以电子化形式记录 和保存、可机器读取、可供社会化再利用的，具有价值创造潜力 的数据集合。 3.2 访问主体 access subject 能够授权访问数据 资源的实体。 注：本文件所指的访问主体包括自然 人、法人、其它。 3.3 可信访问 trusted access 访问主体安全获取数据资源的过程。 3.4 可信访问平台 trusted access platform 管理和控制可信访问 过程的决策系统。 3.5 可信访问代理 trusted access proxy 与可信访问平台 交互，帮助可信访问终端 发起可信访问的代理 软件。 3.6 可信访问终端 trusted access terminal 在可信访问平台 登记、配置可信访问代理 、具备终端证书及密钥，能基于密码运算能力发起可信访 问的设备、软件应用、系统等。 DB 31/T 1610—2025 2 3.7 可信访问网关 trusted access gateway