(高清版)GB∕T 37553-2019 國家公信證書防偽通 用技術(shù)條件

GB/T37553—2019國家市場監(jiān)督管理總局中國國家標(biāo)準(zhǔn)化管理委員會IGB/T37553—2019 Ⅲ 12規(guī)范性引用文件 1 1 2 25.1紙質(zhì)國家公信證書 2 35.3綜合國家公信證書 45.4防偽溯源驗證 45.5國家公信證書電子公證 55.6責(zé)任測度及標(biāo)記 5 56.1外觀 5 5 66.4防偽力度 6 67.1批次 67.2檢驗項目 67.3判定規(guī)則 6 68.1標(biāo)志 6 68.3運(yùn)輸 6 6附錄A(資料性附錄)責(zé)任測度及標(biāo)記 7附錄B(資料性附錄)電子公證服務(wù)流程 8ⅢGB/T37553—20191國家公信證書防偽通用技術(shù)條件2規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文GB/T7705平版裝潢印刷品GB/T7706凸版裝潢印刷品GB/T7707凹版裝潢印刷品GB/T16262.1信息技術(shù)抽象語法記法一(ASN.1)第1部分：基本記法規(guī)范GB/T16262.2信息技術(shù)抽象語法記法一(ASN.1)第2部分：信息客體規(guī)范GB/T16262.3信息技術(shù)抽象語法記法一(ASN.1)第3部分：約束規(guī)范GB/T16262.4信息技術(shù)抽象語法記法一(ASN.1)第4部分：ASN.1規(guī)范的參數(shù)化GB/T17001.1防偽油墨第1部分：紫外激發(fā)熒光防偽油墨GB/T19425防偽技術(shù)產(chǎn)品通用技術(shù)條件GB/T34062—2017防偽溯源編碼技術(shù)條件GB/T36305—2018防偽票證產(chǎn)品技術(shù)條件ISO/IEC9594-2:2017信息技術(shù)開放系統(tǒng)互連目錄第2部分：模型(Informationtechnolo-gy—OpenSystemsInterconnection—TheDiGB/T17004界定的以及下列術(shù)語和定義適用于本文件。3.13.22GB/T37553—2019國家公信證書服務(wù)體系servicesystemofnationalcrediblecertificate由第三方社會組織參與，提供包括防偽溯源、電子公證、價值保障和責(zé)任體系等的支撐服務(wù)。國家公信證書責(zé)任體系responsibilitysystem按相關(guān)法律需要承擔(dān)的義務(wù)所涉及的責(zé)任界定、責(zé)任測度、責(zé)任標(biāo)定、責(zé)任溯源、責(zé)任擔(dān)當(dāng)五個方面因素集合。3.4.1責(zé)任界定responsibilitylimits按相關(guān)法律劃分承擔(dān)的義務(wù)范圍。3.4.2在法律責(zé)任范圍內(nèi)，對絕對責(zé)任、監(jiān)管責(zé)任、缺陷責(zé)任、違約責(zé)任、過錯推定和高度注意義務(wù)等的計量。責(zé)任標(biāo)定responsibilitydemarcation確定責(zé)任的相對人及義務(wù)的特性指標(biāo)。責(zé)任溯源responsibilitytracing采用防偽溯源編碼及技術(shù)，以確定特定法律事實所引起的特定義務(wù)及相對人。責(zé)任擔(dān)當(dāng)responsibilityacting確定責(zé)任相對人依法承擔(dān)的責(zé)任。按載體形式分為：a)紙質(zhì)國家公信證書；b)電子國家公信證書；c)紙質(zhì)、電子綜合國家公信證書。5技術(shù)要求5.1紙質(zhì)國家公信證書5.1.1證書信息內(nèi)容證書信息內(nèi)容一般包括證書名稱、頒發(fā)對象名稱、頒發(fā)機(jī)構(gòu)、頒證時間、有效期限等內(nèi)容。5.1.2印刷質(zhì)量應(yīng)符合GB/T7705、GB/T7706、GB/T7707的規(guī)定。3GB/T37553—20195.1.3防偽特性5.1.3.1基材防偽特性紙質(zhì)國家公信證書基材包括防偽紙張、防偽油墨和防偽膜，其防偽特性應(yīng)符合：a)防偽紙張技術(shù)指標(biāo)應(yīng)符合GB/T36305—2018中表A.1的規(guī)定；b)防偽油墨技術(shù)指標(biāo)應(yīng)符合GB/T36305—2018中表A.2的規(guī)定，使用紫外熒光防偽油墨的產(chǎn)品需進(jìn)行耐性試驗，耐性試驗應(yīng)滿足GB/T17001.1的技術(shù)要求；c)防偽膜技術(shù)指標(biāo)應(yīng)符合GB/T36305—2018中表A.3的規(guī)定。5.1.3.2防偽設(shè)計印制紙質(zhì)國家公信證書設(shè)計應(yīng)采用防偽版紋技術(shù)；采用兩種及以上防偽印制技術(shù)，如雕刻凹版印刷技術(shù)等。其技術(shù)要求應(yīng)符合GB/T36305—2018中表A.4、表A.5的規(guī)定。5.1.4防偽特征有效期防偽特征的有效期應(yīng)大于或等于國家公信證書的有效期。5.2電子國家公信證書5.2.1電子國家公信證書數(shù)字信息構(gòu)成形式電子國家公信證書數(shù)字信息構(gòu)成表示如下：CA{V,SN,AI,CA,UCA,A,UA,Ap,Ta}+Z{B,z}其中：CA——證書認(rèn)證機(jī)構(gòu)；A——用戶證書名；V——證書版本；SN——證書序列號；AI——簽署證書的算法標(biāo)識符；UCA——CA的可選唯一標(biāo)識符；UA——用戶證書的可選唯一標(biāo)識符；Ap——用戶A的公鑰；Ta——證書的有效期；Z——綜合責(zé)任額度；B特種保險責(zé)任額度；z—專項擔(dān)保責(zé)任額度。5.2.2電子國家公信證書基本證書域的數(shù)據(jù)結(jié)構(gòu)基本證書域的數(shù)據(jù)結(jié)構(gòu)見表1。4GB/T37553—2019表1基本證書域的數(shù)據(jù)結(jié)構(gòu)序號項目名稱內(nèi)容要求1TBSCertficate及其數(shù)據(jù)結(jié)構(gòu)TBSCertficate包含了證書結(jié)構(gòu)中前十個項的信息：證書主體和頒發(fā)者、主體公鑰、有效期、版本號、序列號和特定擴(kuò)展項2版本本項描述了編碼證書的版本號3序列號CA分配給每個證書的一個正整數(shù)4簽名算法使用密碼算法，支持用戶定義的簽名算法5頒發(fā)者本項標(biāo)明了證書簽名和證書頒發(fā)的實體6責(zé)任承擔(dān)者國家公信證書頒發(fā)主管機(jī)構(gòu)為所發(fā)證書承擔(dān)相應(yīng)的法律、經(jīng)濟(jì)責(zé)任7責(zé)任承擔(dān)額度由國家公信證書頒發(fā)主管機(jī)構(gòu)采用證書總體責(zé)任或單個責(zé)任投保模式來確認(rèn)責(zé)任承擔(dān)額度。責(zé)任承擔(dān)額度的測度和標(biāo)記參見附錄A8有效期本項目標(biāo)明證書的有效期，其起止時間按世界時間UTCTime類型編碼9證書主體與主體公鑰項中的公鑰相對應(yīng)的實體。一個CA可以為同一主體實體以相同的甄別名稱簽發(fā)多個證書。主體名稱擴(kuò)展項定義為ISO/IEC9594-2:2017的名字類型主體公鑰信息本項目標(biāo)識公鑰和相應(yīng)的公鑰算法頒發(fā)者唯一標(biāo)識符處理主體或頒發(fā)者名稱的重用問題主體唯一標(biāo)識符處理主體名稱的重用問題標(biāo)識位一個或多個證書擴(kuò)展項的序列5.2.3電子國家公信證書編碼格式按照GB/T16262.1、GB/T16262.2、GB/T16262.3、GB/T16262.4的特定編碼規(guī)則(DER),對基本證書域各項目的信息進(jìn)行編碼，形成特定的證書數(shù)據(jù)結(jié)構(gòu)。5.3綜合國家公信證書綜合國家公信證書信息構(gòu)成表示如下：紙質(zhì)國家公信證書十電子國家公信證書其紙質(zhì)國家公信證書部分按照5.1的規(guī)定執(zhí)行。其電子國家公信證書部分按照5.2的規(guī)定執(zhí)行。5.4防偽溯源驗證5a)圖像信息應(yīng)包括證書正視完整圖像和防偽識別特征圖像，防偽識別特征圖像與防偽識別特征c)特征點采集的數(shù)量應(yīng)≥5項，其中防偽特征≥2項。防偽溯源編碼應(yīng)符合GB/T34062—2017要求。防偽溯源信息系統(tǒng)的驗證識別方式，應(yīng)具有人工識別和自動識別兩種方式。防偽溯源編碼的查驗應(yīng)符合GB/T34062—2017規(guī)定。參見附錄A。6檢驗方法按照GB/T7705、GB/T7706、GB/T7707規(guī)定的方法進(jìn)行檢驗。按照GB/T36305—2018中表A.1規(guī)定的方法進(jìn)行檢驗。按照GB/T36305—2018中表A.2規(guī)定的方法進(jìn)行檢驗，紫外熒光防偽油墨的圖文耐性試驗按GB/T17001.1規(guī)定的方法進(jìn)行檢驗。按照GB/T36305—2018中表A.3規(guī)定的方法進(jìn)行檢驗。6按照GB/T19425規(guī)定進(jìn)行評價。7檢驗規(guī)則7.2檢驗項目包裝箱外應(yīng)有印刷或貼有“小心輕放”“向上”“怕濕”“堆碼”等儲運(yùn)標(biāo)志。儲運(yùn)標(biāo)志應(yīng)符合包裝后的產(chǎn)品應(yīng)能用任何交通工具進(jìn)行運(yùn)輸；產(chǎn)品在運(yùn)輸過程中不允許雨雪或液體直接淋襲和機(jī)產(chǎn)品貯存時應(yīng)放在原包裝箱內(nèi)，存放產(chǎn)品的倉庫環(huán)境溫度為20℃~26℃;相對濕度50%～60%?？诨蚩諝馊肟谥辽?0cm。7(資料性附錄)責(zé)任測度及標(biāo)記A.2靜態(tài)責(zé)任測度每份證書特定時段責(zé)任額度都進(jìn)行標(biāo)記并記錄。其時效由主管部門確定。8(資料性附錄)電子公證服務(wù)流程B.1電子公證申請由合法用戶提出電子公證申請。B.2電子公證編號公證受理后可自動編號，即只需輸入所需要的辦件數(shù)。系統(tǒng)即自動編號，不產(chǎn)生同號或跳號。B.3電子公證文件制作公證辦理時錄入辦證的相關(guān)內(nèi)容(公證項目、當(dāng)事人基本情況等。支持新一代數(shù)字化居民身份證信息自動處理)。對于固定格式的公證書，可自動生成公證書，對于非固定格式的公證書，可調(diào)出事先制作的標(biāo)準(zhǔn)格式，進(jìn)行少量的“填空”即可生成公證書?？蓛?yōu)惠獲得外語小語種遠(yuǎn)程翻譯服務(wù)。B.4電子公證文件簽發(fā)公證書簽發(fā)(審批)。公證員制作好公證書后即可“送”審批，公證書經(jīng)過審批后，移交給文印室打印審批表和公證書。通過電子簽章管理系統(tǒng)，打印公證書與電子簽章可同時進(jìn)行。B.5電子公證出證公證出證、登記歸檔。通過該操作后，系統(tǒng)生成完整的數(shù)據(jù)，提供給系統(tǒng)進(jìn)行統(tǒng)計和