一、准备工作

业务应用开发方须提供业务应用系统名称，应用地址等参数，以便于CA互认平台向业务应用系统分发应用参数appId以及secretKey。

当前CA互认平台地址为：http://124.117.245.73:30080/。

二、接口对接指南

业务应用开发方应仔细阅读文档《CA互认平台接口文档》（简称“接口文档”），并开展以下接口对接工作。

（一）数据同步

业务应用开发方应按接口文档第4.1节要求：“数据同步接口（各业务应用系统向CA互认平台同步）”，可实现用户及证书信息数据存量信息的双方同步，后续业务应用系统对用户及证书信息进行增、删、改时均应通过该接口同步至CA互认平台。

业务应用开发方应按接口文档中第4.2节要求：“数据同步接口（CA互认平台向各业务应用系统同步，业务应用平台开发方开发）”，提供接口给CA互认平台调用，CA互认平台围绕用户数据的增、删、改操作都将使用此接口向各业务应用平台同步，确保CA互认平台的用户及证书数据与业务应用平台保持一致。

（二）认证功能对接

业务应用开发方WEB端应用实现认证功能对接，应按接口文档第2章“WEB端对接接口”要求进行。

业务应用开发方移动端应用实现认证功能对接，应按接口文档第3章“移动端对接接口”要求进行。

（三）介质证书对接

介质证书驱动由CA互认平台提供整合及下载功能，所有由CA互认平台登录的用户只需下载一个驱动即可。业务应用开发方按接口文档中第2.1节要求：“WEB应用系统登录接口（业务应用开发方对接开发）”，在业务应用系统上开发身份认证相关功能。

若业务应用开发方在接收认证后仍需更多的用户信息，可以按接口文档第5.3节要求：“获取用户信息接口”，调用接口进行用户信息的查询。

业务应用开发方也可根据需求按照证书驱动接口自行集成证书读取等功能，具体操作如下：

安装证书驱动（驱动文件路径：【对接资料根目录】/驱动(包含签章及证书加密解密).exe)

参考证书相关接口文档（文档路径：【对接资料根目录】/证书数据读取及前端加解密/证书数据读取及前端加解密接口文档.pdf）。

（四）移动证书认证接口流程

1. 移动证书APP端认证登录流程

2. 移动证书扫码WEB端认证登录流程