T-CCUA 030-2024 電子印章互通互認(rèn)服務(wù)平臺(tái)接入要求

CCUAElectronicsealinteroperabilityandmutualrecognitionserviceplatfoI 3 3 3 3 3 4 4 4 45.4統(tǒng)一電子印章格式 4 4 5 5 8 6.4文檔驗(yàn)真 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定管理局、海南省大數(shù)據(jù)管理局、湖北省大數(shù)據(jù)中心、山西省大數(shù)據(jù)中心、北京安證通信息科技股份有陳德華、陳勛笛、劉桂楠、黎維軍、水恩海、李梅英、丁雷、李鵬飛、孫笑輝、于麗入拓展，需基于電子印章行業(yè)現(xiàn)行的標(biāo)準(zhǔn)，規(guī)1電子印章互通互認(rèn)服務(wù)平臺(tái)接入要求GB/T20518-2018信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書(shū)格式GB/T20988—2007信息系統(tǒng)災(zāi)難恢GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基GB/T22240-2020信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定GB/T31508-2015信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書(shū)策略分類(lèi)分級(jí)規(guī)范GB/T32918（所有部分）信息安全技術(shù)SM2橢圓曲線公鑰密碼算法GB/T35273-2020個(gè)人信息安全GB/T35275-2017信息安全技術(shù)SM2密碼算法加密簽名消息語(yǔ)法規(guī)范GB/T35276信息安全技術(shù)SM2密碼算法GB/T35285-2017信息安全技術(shù)公鑰基礎(chǔ)設(shè)施基于數(shù)字證書(shū)的可靠電求GB/T38540-2020信息安全技術(shù)安全電子簽章密碼技GB/T33560信息安全技術(shù)密碼應(yīng)用GB/T39204-2022信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保GB50174-2017數(shù)據(jù)中心設(shè)計(jì)GM/T0112-2021PDF格式文檔的密碼應(yīng)用技GM/T0015-2012基于SM2密碼算法的數(shù)字證書(shū)格式規(guī)范GM/T0031-2014安全電子簽章密碼2注1：電子印章管理系統(tǒng)具有電子印章制作與管制章者electronicseal3注：電子認(rèn)證服務(wù)機(jī)構(gòu)/CA機(jī)構(gòu)為需要第三方認(rèn)證的電子簽名提供電子認(rèn)證服務(wù)，幫助電子簽名人和依賴(lài)方建立信3.2縮略語(yǔ)JSAPI：JS應(yīng)用程序編程接口（JavaScriptApplicationPODF:開(kāi)放文檔格式(OpticalDistributionFPDF:可攜帶文件格式(PortableDocumentFormaUKey：以一種USB接口的硬件設(shè)備作為載體數(shù)字證書(shū)（USBKey）向省市印章平臺(tái)、行業(yè)印章平臺(tái)、第三方印跨行業(yè)、跨平臺(tái)電子印章交叉互信、互通、互認(rèn)。結(jié)構(gòu)見(jiàn)4.2平臺(tái)組成a)平臺(tái)認(rèn)證網(wǎng)關(guān)：對(duì)接入電子印章系統(tǒng)所發(fā)送的請(qǐng)求進(jìn)行合法合規(guī)性驗(yàn)證；4.3電子印章系統(tǒng)組成4過(guò)后，根據(jù)電子印章互通互認(rèn)服務(wù)平臺(tái)規(guī)范進(jìn)行技術(shù)對(duì)接、改造、測(cè)試，對(duì)接上備案至電子印章互通互認(rèn)服務(wù)平臺(tái)，或?qū)㈦娮佑≌卵悠诨蜃兏鼱顟B(tài)數(shù)據(jù)同步至電子印章互通c)電子印章啟用/停用/注銷(xiāo)：將電子印章啟用或停用或注銷(xiāo)狀態(tài)數(shù)據(jù)同步至電子印章互通互認(rèn)e)文檔驗(yàn)真：對(duì)文檔簽章真?zhèn)芜M(jìn)行驗(yàn)5.2業(yè)務(wù)持續(xù)性保障a)電子印章互通互認(rèn)服務(wù)平臺(tái)其安全保護(hù)等級(jí)達(dá)到GB/T22240-20b)電子印章系統(tǒng)其安全保護(hù)等級(jí)不低于c)電子印章及電子印章系統(tǒng)應(yīng)通過(guò)商用密碼應(yīng)用安全性評(píng)估。5.4統(tǒng)一電子印章格式5.4.1數(shù)字證書(shū)數(shù)字證書(shū)應(yīng)符合GB/T20518-2018、GB/T352855.4.3簽章格式簽章格式應(yīng)符合GB/T35275-2017、GB/T38540-2020、GA/T11065.4.4簽章文件簽章文件應(yīng)符合SM2國(guó)密PDF標(biāo)準(zhǔn)和0FD格式標(biāo)準(zhǔn)。SM2國(guó)密OFD支持SM2算法，所有廠商應(yīng)遵守GB/T33190-2016以達(dá)到互簽互5.5證書(shū)介質(zhì)5章互通互認(rèn)服務(wù)平臺(tái)生成電子印章唯一賦碼，調(diào)用方保存電子印是AppId標(biāo)識(shí)是是是否否是6），），），是否否是是是是是是接口描述：電子印章注銷(xiāo)接口實(shí)現(xiàn)印章啟用/停用/是AppId標(biāo)識(shí)是是是是是是7是AppId標(biāo)識(shí)是是是否否是03：電子發(fā)票專(zhuān)用章，04：電子合同專(zhuān)用章，05：是否否否是子發(fā)票專(zhuān)用章,04：電子合同專(zhuān)用章，05：電width客戶(hù)端請(qǐng)求地址，如果印章證書(shū)類(lèi)型為UKey86.2平臺(tái)云證書(shū)接口要求電子印章系統(tǒng)A發(fā)現(xiàn)用戶(hù)查詢(xún)的印章在其他電子印取電子印章，電子印章系統(tǒng)B將電子印章返回給電子印章互通互認(rèn)服務(wù)平臺(tái)，電子印章互通互認(rèn)服務(wù)平電子印章系統(tǒng)A通過(guò)認(rèn)證標(biāo)識(shí)ID向電子印章互通互認(rèn)認(rèn)服務(wù)平臺(tái)通過(guò)認(rèn)證標(biāo)識(shí)ID向電子印章系統(tǒng)B獲取意愿認(rèn)證結(jié)果，并返回9電子印章系統(tǒng)A向電子印章互通互認(rèn)服務(wù)平臺(tái)發(fā)起認(rèn)證標(biāo)識(shí)ID、意愿認(rèn)證憑證向電子印章系統(tǒng)B獲取簽名數(shù)據(jù)，并返回給電子印章系統(tǒng)A，完成用方以二維碼方式顯示意愿認(rèn)證地址，并通過(guò)是AppId標(biāo)識(shí)是是是否否否是是否是是AppId標(biāo)識(shí)是是是是是是是AppId標(biāo)識(shí)是是是是是是簽名值結(jié)構(gòu)類(lèi)型（P1、P7，為p7時(shí)結(jié)構(gòu)體中原文數(shù)是type為P1時(shí)該屬性存儲(chǔ)待簽名數(shù)據(jù)，type是是否是Hash類(lèi)型（1：MD5，2：SHA1，3：SHA256，4：SM3）是是電子印章系統(tǒng)A發(fā)現(xiàn)用戶(hù)查詢(xún)的印章在其他電子印取電子印章，電子印章系統(tǒng)B將電子印章返回給電子印章互通互認(rèn)服務(wù)平臺(tái)，電子印章互通互認(rèn)服務(wù)平名ID向電子印章互通互認(rèn)服務(wù)平臺(tái)進(jìn)行安全驗(yàn)證，驗(yàn)證通過(guò)后將簽名數(shù)據(jù)返回電子印章系統(tǒng)A，完成簽），是AppId標(biāo)識(shí)是是Hash類(lèi)型（1：MD5，2：SHA1，3：SHA256，4：SM3）否否否signFormat為P1時(shí)該屬性存儲(chǔ)待該屬性為加蓋印章后的文檔雜湊值)；Bas否是是AppId標(biāo)識(shí)是是是6,4文檔驗(yàn)真電子印章系統(tǒng)A需要對(duì)經(jīng)電子印章系統(tǒng)B簽章的文檔進(jìn)行驗(yàn)證時(shí)，向電子印章互通互認(rèn)服務(wù)平臺(tái)發(fā)送文檔驗(yàn)真請(qǐng)求,電子印章互通互認(rèn)服務(wù)平臺(tái)把驗(yàn)證結(jié)果返回電子印章系統(tǒng)A，實(shí)現(xiàn)互是AppId標(biāo)識(shí)是是是是是b)原始日志信息和歸一化處理后的日志信息分別進(jìn)行存儲(chǔ)。原始日志信息存儲(chǔ)應(yīng)進(jìn)行防篡改簽8.2密碼管理c)根據(jù)應(yīng)急響應(yīng)預(yù)案，制定安全事件上報(bào)規(guī)定，包括但不限于：其他互聯(lián)系統(tǒng)