電子憑證 會計檔案封裝技術(shù)要求_第1頁
電子憑證 會計檔案封裝技術(shù)要求_第2頁
電子憑證 會計檔案封裝技術(shù)要求_第3頁
電子憑證 會計檔案封裝技術(shù)要求_第4頁
電子憑證 會計檔案封裝技術(shù)要求_第5頁
已閱讀5頁,還剩31頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

ICS35.240.99

CCSL67

中華人民共和國國家標準

GB/TBBBBB—202X

電子憑證會計檔案封裝技術(shù)要求

Electronicalcredential--Technicalrequirementsforencapsulationofaccounting

records

(征求意見稿)

在提交反饋意見時,請將您知道的相關(guān)專利連同支持性文件一并附上。

202X-XX-XX發(fā)布202X-XX-XX實施

GB/TBBBBB—202X

目次

前言II

1范圍3

2規(guī)范性引用文件3

3術(shù)語和定義3

4總體要求4

5信息系統(tǒng)要求5

5.1涉及的信息系統(tǒng)5

5.2實施和檢查要求5

6檔案應(yīng)用要求6

6.1入賬憑證封裝要求6

6.2記賬憑證封裝要求6

6.3會計賬簿封裝要求6

6.4財務(wù)報告封裝要求6

6.5銷毀及移交清冊要求6

7會計憑證封裝示例7

7.1記賬憑證封裝7

7.2會計憑證冊封裝7

7.3會計檔案封裝8

附錄A(資料性)電子文件封裝格式9

附錄B(資料性)電子文件封裝格式Schema20

I

GB/TBBBBB—202X

電子憑證會計檔案封裝技術(shù)要求

1范圍

本文件規(guī)定了電子會計檔案封裝的總體要求、信息系統(tǒng)要求、檔案應(yīng)用要求,并給出了會計憑證封

裝示例。

本文件適用于電子會計檔案歸檔信息包的組織、解析和利用。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中,注日期的引用文件,

僅該日期對應(yīng)的版本適用于本文件;不注日期的引用文件,其最新版本(包括所有的修改單)適用于本

文件。

GB/T18793信息技術(shù)可擴展置標語言(XML)1.0

GB/T25500可擴展商業(yè)報告語言(XBRL)技術(shù)規(guī)范(所有部分)

GB/T33190電子文件存儲與交換版式文檔

GB/T33481黨政機關(guān)電子印章應(yīng)用規(guī)范

GB/T35275信息安全技術(shù)SM2密碼算法加密簽名消息語法規(guī)范

GB/T38540信息安全技術(shù)安全電子簽章密碼技術(shù)規(guī)范

DA/T94電子會計檔案管理規(guī)范

DA/T95行政事業(yè)單位一般公共預算支出財務(wù)報銷電子會計憑證檔案管理技術(shù)規(guī)范

3術(shù)語和定義

下列術(shù)語和定義適用于本文件。

3.1

文檔格式documentformat

文檔內(nèi)容與顯現(xiàn)式樣的組織形式。文檔格式一般遵循某種標準。

3.2

會計檔案accountingarchives

會計檔案是指單位在進行會計核算等過程中接收或形成的,記錄和反映單位經(jīng)濟業(yè)務(wù)事項的,具有

保存價值的文字、圖表等各種形式的會計資料,包括通過計算機等電子設(shè)備形成、傳輸和存儲的電子會

計檔案。其主要形式包括會計憑證、會計賬簿和財務(wù)報告等。

3.3

3

GB/TBBBBB—202X

電子會計檔案electronicaccountingarchives

通過計算機等電子設(shè)備形成、接收和存儲的會計檔案。

3.4

會計核算軟件accountingsoftware

單位為進行會計核算而使用的,用于采集原始會計憑證,生成會計憑證、會計賬簿、財務(wù)會計報告

等會計資料,以及處理其他會計業(yè)務(wù)的信息系統(tǒng)、計算機軟件或軟件模塊。

3.5

業(yè)務(wù)系統(tǒng)businesssystem

除會計核算系統(tǒng)外,其他產(chǎn)生電子會計憑證的辦公自動化系統(tǒng)、報銷系統(tǒng)、合同管理系統(tǒng)、企業(yè)資

源計劃系統(tǒng)等信息系統(tǒng)。

3.6

組件comprise

按照要求明確件的構(gòu)成并對件內(nèi)文件排序的過程。

3.7

封裝encapsulation

將電子文件及其元數(shù)據(jù)按指定結(jié)構(gòu)打包的過程。

3.8

封裝包encapsulationpackage

封裝形成的數(shù)據(jù)單元。

3.9

電子簽名electronicsignature

數(shù)據(jù)電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認可其中內(nèi)容的數(shù)據(jù)。

4總體要求

參與檔案封裝的電子文件的范圍應(yīng)根據(jù)會計活動的特點確定,如按照會計期間確定等。

對電子會計檔案封裝應(yīng)實現(xiàn)如下目標:

a)維護其中電子文件與其元數(shù)據(jù)的完整性;

b)維護會計核算活動中整理形成的文件邏輯聯(lián)系;

c)封裝包應(yīng)基于不依賴特定軟硬件技術(shù)和平臺,在較長時間內(nèi)(30年甚至更長)可讀可理解;

4

GB/TBBBBB—202X

d)利于訪問和利用包中的數(shù)據(jù)。

5信息系統(tǒng)要求

5.1涉及的信息系統(tǒng)

作為會計檔案保存的各種文件,一般產(chǎn)生于三類信息系統(tǒng)或軟件,即單位外部的憑證生成系統(tǒng)、單

位內(nèi)的業(yè)務(wù)系統(tǒng)和會計核算軟件,各種會計資料經(jīng)會計核算軟件或相應(yīng)功能模塊歸檔整理后移交進入電

子檔案管理系統(tǒng),各系統(tǒng)定位如下:

a)單位外部產(chǎn)生外來原始憑證的信息系統(tǒng)稱單位外部的憑證生成系統(tǒng),如稅務(wù)系統(tǒng)、票據(jù)管理系

統(tǒng)、售票系統(tǒng)、網(wǎng)上銀行系統(tǒng)等,生成的會計憑證包括發(fā)票(采購)、財政票據(jù)、繳款書、航

空行程單、鐵路客運報銷憑證、車船客運報銷憑證、銀行回單等;

b)單位內(nèi)的業(yè)務(wù)系統(tǒng)是指會計單位建設(shè)或使用的,輔助單位業(yè)務(wù)辦理并可產(chǎn)生自制原始憑證的各

類信息系統(tǒng),如辦公自動化系統(tǒng)、合同管理系統(tǒng)、企業(yè)資源計劃系統(tǒng)、報銷系統(tǒng)、稅務(wù)系統(tǒng)等,

生成的會計憑證包括業(yè)務(wù)審批單、訂單/合同、出/入庫單、報銷審批單、發(fā)票(銷售)等;

c)會計核算軟件的核心功能是根據(jù)原始憑證數(shù)據(jù)記賬,按照會計規(guī)則核算和分析報告等,將產(chǎn)生

記賬憑證、各類賬簿和報告等會計資料;

d)電子檔案管理系統(tǒng)負責電子會計檔案的移交接收、管理、長期保存和共享利用。

5.2實施和檢查要求

5.2.1電子會計憑證整理要求

外部產(chǎn)生的電子憑證,經(jīng)查驗合法真實。

內(nèi)部形成的電子會計資料應(yīng)經(jīng)過經(jīng)辦、審核、審批等必要的審簽程序,內(nèi)容及元數(shù)據(jù)齊全完整,符

合檔案等相關(guān)國家標準或行業(yè)標準。

會計核算軟件形成的記賬憑證、各類賬簿和報告,應(yīng)經(jīng)過經(jīng)辦、審核、審批等必要的審簽程序,內(nèi)

容及元數(shù)據(jù)齊全完整,符合會計、檔案等相關(guān)國家標準或行業(yè)標準。

5.2.2電子會計憑證的組件、組卷及排列

電子會計憑證按記賬憑證號組件,記賬憑證及其附帶的原始憑證、其他附件等組成一件。件內(nèi)按記

賬憑證、內(nèi)部原始憑證、外來原始憑證、其他附件的順序排列。

電子會計憑證一般按時間組卷,即將電子會計憑證按適當?shù)臅r間周期組卷,一般以月為單位。卷內(nèi)

電子會計憑證按憑證號先后順序排列。

實行電子會計憑證分類的,按類型及時間組卷,不同類型的電子會計憑證不應(yīng)組成一卷。

電子會計憑證案卷按時間先后順序排列。實行電子會計憑證分類的,電子會計憑證案卷按類型結(jié)合

時間順序排列。

同一記賬憑證號的會計憑證存在不同記錄形式時,可分別按照不同記錄形式進行整理,并以元數(shù)據(jù)

的方式記錄其關(guān)聯(lián)關(guān)系。如記賬憑證為電子形式、原始憑證為紙質(zhì)形式時,記賬憑證按電子檔案形式整

理,成為一件電子檔案;原始憑證以紙質(zhì)檔案形式整理,成為一件紙質(zhì)檔案。

同一記賬憑證號的會計憑證存在不同記錄形式時,在記賬憑證的相應(yīng)元數(shù)據(jù)中注明其原始憑證號,

在原始憑證適當位置注明其對應(yīng)記賬憑證號。為了便利電子形式下調(diào)閱,紙質(zhì)原始憑證的掃描件可按照

本文件的要求同電子憑證一同組織和封裝。

5.2.3電子會計賬簿的組件、組卷及排列

5

GB/TBBBBB—202X

電子會計賬簿按科目、會計周期,結(jié)合單個電子文件可存儲的數(shù)據(jù)量組件。其中,電子固定資產(chǎn)卡

片按固定資產(chǎn)編號組件,同一固定資產(chǎn)編號的電子固定資產(chǎn)卡片組成一件。

電子會計賬簿應(yīng)在一個會計年度內(nèi)按類型定期組卷。卷內(nèi)電子會計賬簿按形成時間先后順序排列。

不同類型的電子會計賬簿按總賬、明細分類賬、銀行存款日記賬、現(xiàn)金日記賬、固定資產(chǎn)卡片、其

他輔助賬簿的順序排列,同一類型的電子會計賬簿按時間順序排列。

5.2.4電子財務(wù)會計報告及其他電子會計資料的組件、組卷及排列

電子財務(wù)會計報告按類型結(jié)合周期組件。不同類型、不同周期的報告不應(yīng)組成一件。

電子財務(wù)會計報告按月報、季報、半年報、年報分別組卷。卷內(nèi)電子財務(wù)會計報告按形成時間先后

順序排列。

電子財務(wù)會計報告案卷按月報、季報、半年報、年報的順序排列,同一類型電子財務(wù)會計報告案卷

按時間先后順序排列。

除前述外的其他電子會計資料按類別結(jié)合時間整理組卷,不同類別和保管期限的電子會計資料不應(yīng)

組成一卷。卷內(nèi)電子會計資料按形成時間順序排列。

6檔案應(yīng)用要求

6.1入賬憑證封裝要求

電子憑證入賬后,應(yīng)及時生成入賬信息憑證。

電子入賬信息憑證生成后,應(yīng)按照本標準要求,與開具方的原始憑證封裝關(guān)聯(lián)。在相關(guān)信息系統(tǒng)中

呈現(xiàn)時,入賬信息憑證在前,開具方原始憑證憑證在后,各自以獨立頁面方式顯示。

6.2記賬憑證封裝要求

記賬憑證封裝應(yīng)包含以下內(nèi)容:

a)記賬憑證;

b)附屬原始憑證的入賬信息憑證;

c)附屬原始憑證,如發(fā)票、財政票據(jù)等;

d)原始憑證對應(yīng)的銀行回單;

e)對應(yīng)的業(yè)務(wù)活動證明,如業(yè)務(wù)審批單、報銷審批單等;

f)原始憑證的背景材料或證明性材料,例如合同、訂單、會議的簽到表等;

g)其他需要歸檔的資料。

6.3會計賬簿封裝要求

明細賬中的每一條記錄,應(yīng)根據(jù)記賬憑證號直接或間接關(guān)聯(lián)到對應(yīng)的會計記賬憑證。

6.4財務(wù)報告封裝要求

財務(wù)報告文件的內(nèi)容組織、樣式等要求應(yīng)遵循財務(wù)和審計的有關(guān)要求。

財務(wù)報告文件的技術(shù)要求可參照黨政機關(guān)電子公文系列標準,宜同時包含視讀信息和機讀信息。

財務(wù)報告文件的機讀信息的描述應(yīng)遵循GB/T25500等會計信息化標準的要求。

6.5銷毀及移交清冊要求

6

GB/TBBBBB—202X

電子會計檔案銷毀或移交時,應(yīng)形成銷毀或移交清冊。銷毀或移交清冊的內(nèi)容組織、樣式等要求應(yīng)

遵循財務(wù)和審計的有關(guān)要求。

7會計憑證封裝示例

7.1記賬憑證封裝

記賬憑證封裝包示例見圖1。

記賬憑證封裝包.opg

(一次經(jīng)濟業(yè)務(wù)活動)

電子記賬憑證.ofd

報銷審批單據(jù).ofd

入賬信息.xml

業(yè)務(wù)審批單據(jù).ofd

電子發(fā)票.ofd

入賬信息.xml

財政電子票據(jù).pdf

入賬信息.xml

銀行電子回單.ofd

入賬信息.xml

電子客票.ofd

入賬信息.xml

電子行程單.ofd

入賬信息.xml

其他附件.ofd

圖1一次經(jīng)濟業(yè)務(wù)活動的記賬憑證封裝包

7.2會計憑證冊封裝

會計憑證冊封裝示例圖2。

7

GB/TBBBBB—202X

會計憑證冊封裝包.opg

(一個周期經(jīng)濟業(yè)務(wù)活動)

會計憑證冊封面.ofd

記賬憑證封裝包1.opg

記賬憑證封裝包2.opg

記賬憑證封裝包n.opg

圖2一個周期經(jīng)濟業(yè)務(wù)活動的會計憑證冊封裝包

7.3會計檔案封裝

會計檔案的封裝示例見圖3。

會計檔案

憑證類其他

報告類報告類賬簿類賬簿類憑證類憑證類其他其他

會計檔案會計檔案

會計檔案會計檔案會計檔案會計檔案會計檔案會計檔案會計檔案會計檔案

會計憑證冊會計憑證冊會計憑證冊

封裝包1封裝包2封裝包n

記賬憑證記賬憑證記賬憑證

封裝包1封裝包n封裝包n

記賬憑證報銷審批單電子發(fā)票其他憑證

圖3會計檔案結(jié)構(gòu)

8

GB/TBBBBB—202X

附錄A

(資料性)

電子文件封裝格式

A.1文件要求

A.1.1概述

會計檔案文件的封裝基于ZIP。封裝后的文件后綴為“.opg”,意為“OpenPackage”。

封裝文件內(nèi)各組件的名稱或者包內(nèi)全路徑名稱允許使用英文、數(shù)字、‘_’以及‘/’,使用時應(yīng)按

照GB18030的UTF-8方式編碼,形成單字節(jié)串。

A.1.2容器結(jié)構(gòu)

在憑證處理的各個階段,應(yīng)按要求將該階段所需的所有電子憑證或會計組件封裝成一個單一文件進

行傳播、遞送、檢驗、拆解和存檔。

A.1.3壓縮算法

形成封裝文件時,應(yīng)對包內(nèi)的可壓縮文件如XML等使用壓縮。壓縮算法僅限D(zhuǎn)eflate8/9。

形成封裝文件時,當組件使用ofd等已壓縮格式時,不應(yīng)對該組件使用壓縮。

A.1.4其他

形成或修改封裝文件時,不宜使用加密等ZIP提供的安全功能。

A.2包內(nèi)的文件和目錄

A.2.1概述

本部分描述opg文件內(nèi)的文件和目錄,主要包括:

a)主入口文件(OPG.xml):文件的解析入口;

b)內(nèi)容文件(ComponentN.xxx):第N個組件的內(nèi)容,可以是OFD、OPG等多種格式。

c)屬性目錄(props):存放屬性文件的包內(nèi)文件夾;

d)屬性文件(PropertyN.xml):第N個屬性信息;

e)安全目錄(signs):包含簽名信息的包內(nèi)文件夾;

f)簽名列表文件(Signatures.xml):包含簽名簡要信息的入口文件;

g)簽名文件(SignatureN.xml):第N個簽名的描述信息;

h)簽名值文件(SignedValueN.dat):第N個簽名的值;

A.2.2主入口文件

主入口文件為“/OPG.xml”,用于引出opg文件內(nèi)的各種文件。

A.2.3內(nèi)容文件

內(nèi)容文件為“/ComponentN.xxx”,內(nèi)容文件格式可根據(jù)實際情況選擇OFD、PDF和OPG中的一種。

A.2.4屬性目錄

9

GB/TBBBBB—202X

屬性目錄位于“/props”。其中包括屬性文件PropertyN.xml,屬性文件可出現(xiàn)多次。

A.2.5安全目錄

安全目錄位于“/signs”。其中包括簽名列表文件Signatures.xml、簽名文件Signature.xml和簽

名值文件SignedValue.dat,簽名文件和簽名值文件可出現(xiàn)多次。

A.3主入口文件

A.3.1文件結(jié)構(gòu)

主入口文件為“/OPG.xml”,用于說明opg文件內(nèi)的各種文件。OPG.xml的文件結(jié)構(gòu)如圖A.1:

圖A.1主入口文件結(jié)構(gòu)

主入口文件的根節(jié)點為OPG,其屬性及子孫節(jié)點說明見表A.1。

表A.1主入口文件屬性節(jié)點說明

名稱類型說明備注

OPG主入口根節(jié)點必選

封裝包類型,可取值為voucher(憑證)、archive(檔案)、

PackageTypexs:string必選

bid(投標)、other(其他)等,該值采用注冊管理。

Versionxs:string版本號可選

PropertyDirST_Loc屬性目錄可選

Components封裝文件的內(nèi)容組成,有多個組件順序組成必選

SignaturesLocST_Loc簽名列表文件的位置可選

-Catalogue組件列表的子節(jié)點,組件的一種:目錄可選

10

GB/TBBBBB—202X

-Section組件列表的子節(jié)點,組件的一種:分隔頁可選

組件列表的子節(jié)點,組件的一種:正式內(nèi)容,其格式可以是文件

-Component必選

也可以是封裝包

A.3.2目錄

目錄元素的節(jié)點名為“Catalogue”,用于說明目錄的生成規(guī)則和生成后的包內(nèi)文件路徑。目錄元素

的結(jié)構(gòu)如圖A.2:

圖A.2目錄元素文件結(jié)構(gòu)

目錄元素屬性及子節(jié)點說明見表A.2。

表A.2目錄元素屬性及節(jié)點說明

名稱類型說明備注

Catalogue目錄節(jié)點名

IDxs:ID目錄(組件)的標識必選

Titlexs:string生成目錄的標題可選

IncludeFileNamexs:boolean生成目錄時是否將內(nèi)容組件的文件名作為目錄項,默認為true可選

生成目錄時是否將內(nèi)容組件的大綱(如有)作為目錄項,默認

IncludeFileOutlinexs:boolean可選

為true

FileOutlineDepthxs:int將內(nèi)容組件的目錄內(nèi)容作為目錄項時,遍歷訪問的深度,默認可選

11

GB/TBBBBB—202X

為2

FileLocST_Loc當前已生成的目錄文件包內(nèi)位置必選

A.3.3分隔頁

分隔頁元素的節(jié)點名為“Section”,用于說明該節(jié)點后正文內(nèi)容的頁眉頁碼規(guī)則和生成后的分隔頁

包內(nèi)文件路徑。分隔頁元素的結(jié)構(gòu)如圖A.3:

圖A.3分隔頁元素文件結(jié)構(gòu)

分隔頁元素屬性及子節(jié)點說明見表A.3。

表A.3分隔頁元素屬性及節(jié)點說明

名稱類型說明備注

Section分隔頁節(jié)點名

IDxs:ID分割頁(組件)的標識必選

Titlexs:string分隔頁的標題必選

分隔頁與其后內(nèi)容的銜接關(guān)系,可取值Next(下一頁)、

SectionTypexs:string可選

Odd(奇數(shù)頁)、Even(偶數(shù)頁),默認為Odd

PageNumSetting頁碼設(shè)置可選

12

GB/TBBBBB—202X

-DisplayFormatxs:string頁碼顯示格式可選

-StartIndexxs:nonNegativeInteger頁碼起始編號可選

FileLocST_Loc當前已生成的分隔頁文件包內(nèi)位置必選

A.3.4內(nèi)容組件

內(nèi)容組件元素的節(jié)點名為“Component”,描述封裝包的正文內(nèi)容。內(nèi)容組件元素的結(jié)構(gòu)如圖A.4:

圖A.4內(nèi)容組件結(jié)構(gòu)

內(nèi)容組件的屬性及子節(jié)點說明見表A.4。

表A.4內(nèi)容組件屬性節(jié)點說明

名稱類型說明備注

Component內(nèi)容組件節(jié)點名

IDxs:ID內(nèi)容組件標識必選

Titlexs:string內(nèi)容組件的標題必選

Formatxs:string內(nèi)容組件的格式,可取值OFD、OPG等,默認為OFD可選

Attachs與該組件關(guān)聯(lián)的附件列表可選

-Attach附件節(jié)點,其取值為附件的包內(nèi)地址必選

13

GB/TBBBBB—202X

--Namexs:string附件名稱必選

FileLocST_Loc內(nèi)容組件的包內(nèi)地址必選

A.4封裝包屬性

封裝包的屬性可分文件描述,每個文件的名稱為“PropertyN.xml”,其中N是屬性目錄中同類文件

名中未曾出現(xiàn)的最小正整數(shù)。

屬性文件描述封裝包的一組屬性,該文件的根節(jié)點名為“Properties”。該節(jié)點元素的結(jié)構(gòu)如圖5。

圖A.5屬性文件根節(jié)點結(jié)構(gòu)

屬性文件根節(jié)點的屬性及子節(jié)點說明見表A.5。

表A.5屬性文件根節(jié)點說明

名稱類型說明備注

Properties屬性文件根節(jié)點

屬性的分類,可取值為“Original”原始屬性、“Environment”

Typexs:string必選

環(huán)境屬性、“Behaviour”行為屬性、“Subject”主體屬性

Propertyxs:string屬性節(jié)點,說明一個“鍵值”對,節(jié)點的取值是鍵值對的取值必選

-Namexs:string屬性的名稱必選

-DataTypexs:string屬性取值的數(shù)據(jù)類型,默認為String(字符串)可選

A.5數(shù)字簽名

A.5.1簽名列表

簽名列表文件名稱固定為Signatures.xml,應(yīng)存放在安全目錄中。簽名列表文件中可以包含多個

簽名,見圖A.6。

14

GB/TBBBBB—202X

圖A.6簽名列表根節(jié)點結(jié)構(gòu)

簽名列表根節(jié)點對應(yīng)元素說明見表A.6。

表A.6簽名列表根節(jié)點屬性

名稱類型說明備注

Signatures簽名列表根結(jié)點必選

安全標識的最大值,作用與文檔入口文件

Document.xml中的MaxID相同,為了避免在簽名時影

MaxSignIdxs:ID可選

響文檔入口文件,采用了與ST_ID不一樣的ID編碼方

式。推薦使用“sNNN”的編碼方式,NNN從1開始。

數(shù)字簽名或安全簽章在列表中的注冊信息,一次簽名

Signature可選

或簽章對應(yīng)一個節(jié)點。

IDxs:ID簽名或簽章的標識必選

簽名節(jié)點的類型,目前規(guī)定了兩個可選值,Seal表示

Typexs:string可選

是安全簽章,Sign表示是純數(shù)字簽名

BaseLocST_Loc指向包內(nèi)的簽名描述文件必選

A.5.2簽名文件

A.5.2.1簽名文件組成

OPG的數(shù)字簽名通過對簽名描述文件的保護間接實現(xiàn)對封裝包內(nèi)各文件的保護。簽名結(jié)構(gòu)中的簽名

信息(SignedInfo)是這一過程中的關(guān)鍵節(jié)點,其中記錄了當次數(shù)字簽名保護的所有文件的二進制摘要

信息,同時將安全算法提供者、簽名算法、簽名時間和所應(yīng)用的安全印章等信息也包含在此節(jié)點內(nèi)。簽

名描述文件同時包含了簽名值將要存放的包內(nèi)位置,一旦對該文件實施簽名保護,則其對應(yīng)的包內(nèi)文件

原文以及本次簽名對應(yīng)的附加信息都將不可改動,從而實現(xiàn)一次數(shù)字簽名對整個原文內(nèi)容的保護。簽名

描述文件的主要結(jié)構(gòu)描述見圖A.7。

15

GB/TBBBBB—202X

圖A.7簽名結(jié)構(gòu)

簽名文件根節(jié)點為Signature,其子節(jié)點SignedInfo對應(yīng)元素說明見表A.7。

表A.7簽名屬性

名稱類型說明備注

Signature簽名描述文件的根節(jié)點必選

SignedInfo簽名要保護的原文及本次簽名相關(guān)的信息必選

16

GB/TBBBBB—202X

Provider創(chuàng)建簽名時所用的簽章組件提供者信息必選

-ProviderNamexs:string簽章組件的提供者名稱必選

-Companyxs:string簽章組件的制造商可選

-Versionxs:string簽章組件的版本可選

-ProtocolVerxs:string簽章組件接口協(xié)議的版本可選

-ExtendDataxs:base64Binary簽章組件的擴展數(shù)據(jù)可選

簽名時間,記錄安全模塊返回的簽名時間,以便驗

SignatureDateTimexs:string可選

證時使用

簽名方法,記錄安全模塊返回的簽名算法代碼,以

SignatureMethodxs:string可選

便驗證時使用

Parameters當次簽名的擴展屬性可選

-Parameterxs:string擴展屬性節(jié)點,節(jié)點取值即屬性的取值可選

--Namexs:string擴展屬性名稱可選

--Typexs:string擴展屬性數(shù)據(jù)類型可選

包內(nèi)文件計算所得的摘要記錄列表

References一個受本次簽名保護的包內(nèi)文件對應(yīng)一個必選

Reference節(jié)點

StampAnnot本簽名關(guān)聯(lián)的外觀(如有),該節(jié)點可出現(xiàn)多次必選

Seal電子印章或其外觀圖像信息可選

指向包內(nèi)的電子印章數(shù)據(jù)文件,該遵循密碼領(lǐng)域的

BaseLocST_Loc必選

相關(guān)規(guī)范

ImageLocST_Loc指向包內(nèi)的柵格圖像文件可選

指向安全簽名提供者所返回的針對簽名描述文件

SignedValueST_Loc必選

計算所得的簽名值文件

A.5.2.2簽名保護范圍

摘要記錄列表(References)的下級節(jié)點記錄了包內(nèi)文件的摘要信息,稱為摘要節(jié)點(Reference),

其結(jié)構(gòu)如圖A.8所示。

17

GB/TBBBBB—202X

圖A.8摘要節(jié)點結(jié)構(gòu)

摘要記錄列表(References)節(jié)點對應(yīng)元素說明見表A.8。

表A.8摘要節(jié)點屬性

名稱類型說明備注

摘要方法,可根據(jù)應(yīng)用場景的不同使用不同的摘

CheckMethodxs:string要方法。用于行業(yè)應(yīng)用時,應(yīng)使用符合該行業(yè)安可選

全標準的算法

Reference針對一個文件的摘要節(jié)點必選

FileRefST_Loc指向包內(nèi)的文件,使用絕對路徑必選

對包內(nèi)文件進行摘要計算,對所得的二進制摘要

CheckValuexs:string必選

值進行base64編碼所得結(jié)果

A.5.2.3簽名的外觀

一個數(shù)字簽名可以跟一個或多個外觀描述關(guān)聯(lián),也可以不關(guān)聯(lián)任何外觀,簽名外觀(StampAnnot)

節(jié)點的結(jié)構(gòu)如圖A.9所示。

18

GB/TBBBBB—202X

圖A.9簽名外觀節(jié)點結(jié)構(gòu)

簽名外觀(StampAnnot)節(jié)點的屬性說明見表A.9。

表A.9簽名外觀節(jié)點屬性

名稱類型說明備注

PageRefST_RefID引用外觀注釋所在的頁面的標識必選

IDxs:ID簽章注釋的標識必選

簽章注釋的外觀外邊框位置,可用于簽章注釋在頁

BoundaryST_Box必選

面內(nèi)的定位

ClipST_Box簽章注釋的外觀裁剪設(shè)置可選

A.6簽名值

簽名值指向包內(nèi)的一個二進制文件,該文件存放數(shù)字簽名或電子簽章數(shù)據(jù)文件。當簽名的類型為

Seal時,該文件的數(shù)據(jù)結(jié)構(gòu)應(yīng)符合GB/T38540,當簽名的類型為Sign時,該文件的數(shù)據(jù)結(jié)構(gòu)應(yīng)符合GB/T

35275。

19

GB/TBBBBB—202X

附錄B

(資料性)

電子文件封裝格式Schema

B.1DEFINITIONS.XSD

<?xmlversion="1.0"encoding="UTF-8"?>

<xs:

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論