T-CCUA 030-2024 電子印章互通互認服務平臺接入要求

CCUAElectronicsealinteroperabilityandmutualrecognitionserviceplatfoI 3 3 3 3 3 4 4 4 45.4統(tǒng)一電子印章格式 4 4 5 5 8 6.4文檔驗真 本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構和起草規(guī)則》的規(guī)定管理局、海南省大數(shù)據(jù)管理局、湖北省大數(shù)據(jù)中心、山西省大數(shù)據(jù)中心、北京安證通信息科技股份有陳德華、陳勛笛、劉桂楠、黎維軍、水恩海、李梅英、丁雷、李鵬飛、孫笑輝、于麗入拓展，需基于電子印章行業(yè)現(xiàn)行的標準，規(guī)1電子印章互通互認服務平臺接入要求GB/T20518-2018信息安全技術公鑰基礎設施數(shù)字證書格式GB/T20988—2007信息系統(tǒng)災難恢GB/T22239-2019信息安全技術網(wǎng)絡安全等級保護基GB/T22240-2020信息安全技術網(wǎng)絡安全等級保護定GB/T31508-2015信息安全技術公鑰基礎設施數(shù)字證書策略分類分級規(guī)范GB/T32918（所有部分）信息安全技術SM2橢圓曲線公鑰密碼算法GB/T35273-2020個人信息安全GB/T35275-2017信息安全技術SM2密碼算法加密簽名消息語法規(guī)范GB/T35276信息安全技術SM2密碼算法GB/T35285-2017信息安全技術公鑰基礎設施基于數(shù)字證書的可靠電求GB/T38540-2020信息安全技術安全電子簽章密碼技GB/T33560信息安全技術密碼應用GB/T39204-2022信息安全技術關鍵信息基礎設施安全保GB50174-2017數(shù)據(jù)中心設計GM/T0112-2021PDF格式文檔的密碼應用技GM/T0015-2012基于SM2密碼算法的數(shù)字證書格式規(guī)范GM/T0031-2014安全電子簽章密碼2注1：電子印章管理系統(tǒng)具有電子印章制作與管制章者electronicseal3注：電子認證服務機構/CA機構為需要第三方認證的電子簽名提供電子認證服務，幫助電子簽名人和依賴方建立信3.2縮略語JSAPI：JS應用程序編程接口（JavaScriptApplicationPODF:開放文檔格式(OpticalDistributionFPDF:可攜帶文件格式(PortableDocumentFormaUKey：以一種USB接口的硬件設備作為載體數(shù)字證書（USBKey）向省市印章平臺、行業(yè)印章平臺、第三方印跨行業(yè)、跨平臺電子印章交叉互信、互通、互認。結(jié)構見4.2平臺組成a)平臺認證網(wǎng)關：對接入電子印章系統(tǒng)所發(fā)送的請求進行合法合規(guī)性驗證；4.3電子印章系統(tǒng)組成4過后，根據(jù)電子印章互通互認服務平臺規(guī)范進行技術對接、改造、測試，對接上備案至電子印章互通互認服務平臺，或?qū)㈦娮佑≌卵悠诨蜃兏鼱顟B(tài)數(shù)據(jù)同步至電子印章互通c)電子印章啟用/停用/注銷：將電子印章啟用或停用或注銷狀態(tài)數(shù)據(jù)同步至電子印章互通互認e)文檔驗真：對文檔簽章真?zhèn)芜M行驗5.2業(yè)務持續(xù)性保障a)電子印章互通互認服務平臺其安全保護等級達到GB/T22240-20b)電子印章系統(tǒng)其安全保護等級不低于c)電子印章及電子印章系統(tǒng)應通過商用密碼應用安全性評估。5.4統(tǒng)一電子印章格式5.4.1數(shù)字證書數(shù)字證書應符合GB/T20518-2018、GB/T352855.4.3簽章格式簽章格式應符合GB/T35275-2017、GB/T38540-2020、GA/T11065.4.4簽章文件簽章文件應符合SM2國密PDF標準和0FD格式標準。SM2國密OFD支持SM2算法，所有廠商應遵守GB/T33190-2016以達到互簽互5.5證書介質(zhì)5章互通互認服務平臺生成電子印章唯一賦碼，調(diào)用方保存電子印是AppId標識是是是否否是6），），），是否否是是是是是是接口描述：電子印章注銷接口實現(xiàn)印章啟用/停用/是AppId標識是是是是是是7是AppId標識是是是否否是03：電子發(fā)票專用章，04：電子合同專用章，05：是否否否是子發(fā)票專用章,04：電子合同專用章，05：電width客戶端請求地址，如果印章證書類型為UKey86.2平臺云證書接口要求電子印章系統(tǒng)A發(fā)現(xiàn)用戶查詢的印章在其他電子印取電子印章，電子印章系統(tǒng)B將電子印章返回給電子印章互通互認服務平臺，電子印章互通互認服務平電子印章系統(tǒng)A通過認證標識ID向電子印章互通互認認服務平臺通過認證標識ID向電子印章系統(tǒng)B獲取意愿認證結(jié)果，并返回9電子印章系統(tǒng)A向電子印章互通互認服務平臺發(fā)起認證標識ID、意愿認證憑證向電子印章系統(tǒng)B獲取簽名數(shù)據(jù)，并返回給電子印章系統(tǒng)A，完成用方以二維碼方式顯示意愿認證地址，并通過是AppId標識是是是否否否是是否是是AppId標識是是是是是是是AppId標識是是是是是是簽名值結(jié)構類型（P1、P7，為p7時結(jié)構體中原文數(shù)是type為P1時該屬性存儲待簽名數(shù)據(jù)，type是是否是Hash類型（1：MD5，2：SHA1，3：SHA256，4：SM3）是是電子印章系統(tǒng)A發(fā)現(xiàn)用戶查詢的印章在其他電子印取電子印章，電子印章系統(tǒng)B將電子印章返回給電子印章互通互認服務平臺，電子印章互通互認服務平名ID向電子印章互通互認服務平臺進行安全驗證，驗證通過后將簽名數(shù)據(jù)返回電子印章系統(tǒng)A，完成簽），是AppId標識是是Hash類型（1：MD5，2：SHA1，3：SHA256，4：SM3）否否否signFormat為P1時該屬性存儲待該屬性為加蓋印章后的文檔雜湊值)；Bas否是是AppId標識是是是6,4文檔驗真電子印章系統(tǒng)A需要對經(jīng)電子印章系統(tǒng)B簽章的文檔進行驗證時，向電子印章互通互認服務平臺發(fā)送文檔驗真請求,電子印章互通互認服務平臺把驗證結(jié)果返回電子印章系統(tǒng)A，實現(xiàn)互是AppId標識是是是是是b)原始日志信息和歸一化處理后的日志信息分別進行存儲。原始日志信息存儲應進行防篡改簽8.2密碼管理c)根據(jù)應急響應預案，制定安全事件上報規(guī)定，包括但不限于：其他互聯(lián)系統(tǒng)